Aller au contenu
en Se connecter
7.7 Élevée

CVE-2019-18898 UNIX Symbolic Link (Symlink) Following vulnerability in the trousers package of SUSE Linux Enterprise Server 15 SP1;…

Description

UNIX Symbolic Link (Symlink) Following vulnerability in the trousers package of SUSE Linux Enterprise Server 15 SP1; openSUSE Factory allowed local attackers escalate privileges from user tss to root. This issue affects: SUSE Linux Enterprise Server 15 SP1 trousers versions prior to 0.3.14-6.3.1. openSUSE Factory trousers versions prior to 0.3.14-7.1.

Produits et versions touchés

Produit Versions touchées Corrigé en
SUSE Linux Enterprise Server 15 SP1 0.3 premières → < 0.3.14-6.3.1 0.3.14-6.3.1
Factory 0.3 premières → < 0.3.14-7.1 0.3.14-7.1

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de SUSE Linux Enterprise Server 15 SP1

Les 3 CVE de SUSE Linux Enterprise Server 15 SP1 →
CVE-2021-32000 A UNIX Symbolic Link (Symlink) Following vulnerability in the clone-master-clean-up.sh script of clone-master-clean-up… 3.2 Faible CVE-2020-8018 A Incorrect Default Permissions vulnerability in the SLES15-SP1-CHOST-BYOS and SLES15-SP1-CAP-Deployment-BYOS images… 8.4 Élevée
Suivre cette CVE