PT-2020-19919 · Opensuse+1 · Exim+1

Johannes Segitz · Publicado 2020-04-02 · Atualizado 2025-09-25 · CVE-2020-8015

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.4

Alta

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do exim do openSUSE Factory anteriores à 4.93.0.4-3.1

Descrição

Uma falha relacionada ao seguimento de links simbólicos (symlink) do UNIX na compilação do exim no openSUSE Factory permite que invasores locais obtenham privilégios de root a partir de uma conta de e-mail de usuário.

Recomendações

Para versões do exim do openSUSE Factory anteriores à 4.93.0.4-3.1, atualize para a versão 4.93.0.4-3.1 ou posterior para resolver o problema.

Exploit

Correção

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

CVE-2020-8015

OPENSUSE-SU-2020:0491-1

OPENSUSE-SU-2020_0491-1

OPENSUSE-SU-2021:0753-1

OPENSUSE-SU-2024:10746-1

Produtos afetados

Suse

Exim

Referências · 50

• 🔥 https://bugzilla.suse.com/show_bug.cgi?id=1154183 · Exploit
• https://lists.opensuse.org/archives/list/[e-mail]/thread/WJR5MNZSFIS6CLLRASPPRSAP44RXZCZX · Nota
• https://bugzilla.suse.com/1171877 · Nota
• http://lists.opensuse.org/opensuse-security-announce/2020-04/msg00010.html · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2020-28019 · Nota
• https://suse.com/security/cve/CVE-2017-1000369 · Nota
• https://suse.com/security/cve/CVE-2020-8015 · Nota
• https://bugzilla.suse.com/1079832 · Nota
• https://bugzilla.suse.com/1136587 · Nota
• https://bugzilla.suse.com/1160726 · Nota
• https://suse.com/security/cve/CVE-2020-28010 · Nota
• https://suse.com/security/cve/CVE-2020-28012 · Nota
• https://suse.com/security/cve/CVE-2019-10149 · Nota
• https://suse.com/security/cve/CVE-2020-28021 · Nota
• https://suse.com/security/cve/CVE-2020-28013 · Nota