Към съдържанието
Търсене

CVE-2020-8025: SUSE Linux Enterprise Server 12-SP4, лоша конфигурация

6.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    A Incorrect Execution-Assigned Permissions vulnerability in the permissions package of SUSE Linux Enterprise Server 12-SP4, SUSE Linux Enterprise Server 15-LTSS, SUSE Linux Enterprise Server for SAP 15; openSUSE Leap 15.1, openSUSE Tumbleweed sets the permissions for some of the directories of the pcp package to unintended settings. This issue affects: SUSE Linux Enterprise Server 12-SP4 permissions versions prior to 20170707-3.24.1. SUSE Linux Enterprise Server 15-LTSS permissions versions prior to 20180125-3.27.1. SUSE Linux Enterprise Server for SAP 15 permissions versions prior to 20180125-3.27.1. openSUSE Leap 15.1 permissions versions prior to 20181116-lp151.4.24.1. openSUSE Tumbleweed permissions versions prior to 20200624.

    Засегнати продукти

    • SUSE SUSE Linux Enterprise Server 12-SP4: permissions преди 20170707-3.24.1
    • SUSE SUSE Linux Enterprise Server 15-LTSS: permissions преди 20180125-3.27.1
    • SUSE SUSE Linux Enterprise Server for SAP 15: permissions преди 20180125-3.27.1
    • openSUSE openSUSE Leap 15.1: permissions преди 20181116-lp151.4.24.1
    • openSUSE openSUSE Tumbleweed: permissions преди 20200624

    Вид слабост

    История

    • 7 август 2020 Публикувано

    Други уязвимости в SUSE SUSE Linux Enterprise Server 12-SP4

    Първоизточници

    CVE-2020-8025: SUSE Linux Enterprise Server 12-SP4, лоша конфигурация | freedomonline.bg