PT-2020-10007 · Suse · Suse Linux Enterprise Server+3
Johannes Segitz
·
Publicado
2019-12-19
·
Atualizado
2024-06-15
·
CVE-2019-18898
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
SUSE Linux Enterprise Server 15 SP1: versões do trousers anteriores à 0.3.14-6.3.1
openSUSE Factory: versões do trousers anteriores à 0.3.14-7.1
Descrição
A vulnerabilidade permite que invasores locais elevem privilégios do usuário tss para root devido a uma vulnerabilidade de seguimento de link simbólico (Symlink) do UNIX no pacote trousers.
Recomendações
Para o SUSE Linux Enterprise Server 15 SP1, versões do trousers anteriores à 0.3.14-6.3.1, atualize para a versão 0.3.14-6.3.1 ou posterior.
Para o openSUSE Factory, versões do trousers anteriores à 0.3.14-7.1, atualize para a versão 0.3.14-7.1 ou posterior.
Exploit
Correção
Link Following
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Suse Linux Enterprise Server
Suse
Opensuse
Trousers