Към съдържанието
Търсене

CVE-2020-8027: SUSE Linux Enterprise Server 15-LTSS, друго

7.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    A Insecure Temporary File vulnerability in openldap2 of SUSE Linux Enterprise Server 15-LTSS, SUSE Linux Enterprise Server for SAP 15; openSUSE Leap 15.1, openSUSE Leap 15.2 allows local attackers to overwrite arbitrary files and gain access to the openldap2 configuration This issue affects: SUSE Linux Enterprise Server 15-LTSS openldap2 versions prior to 2.4.46-9.37.1. SUSE Linux Enterprise Server for SAP 15 openldap2 versions prior to 2.4.46-9.37.1. openSUSE Leap 15.1 openldap2 versions prior to 2.4.46-lp151.10.18.1. openSUSE Leap 15.2 openldap2 versions prior to 2.4.46-lp152.14.9.1.

    Засегнати продукти

    • SUSE SUSE Linux Enterprise Server 15-LTSS: openldap2 преди 2.4.46-9.37.1
    • SUSE SUSE Linux Enterprise Server for SAP 15: openldap2 преди 2.4.46-9.37.1
    • openSUSE openSUSE Leap 15.1: openldap2 преди 2.4.46-lp151.10.18.1
    • openSUSE openSUSE Leap 15.2: openldap2 преди 2.4.46-lp152.14.9.1

    Вид слабост

    История

    • 11 февруари 2021 Публикувано

    Други уязвимости в SUSE SUSE Linux Enterprise Server 15-LTSS

    Първоизточници

    CVE-2020-8027: SUSE Linux Enterprise Server 15-LTSS, друго | freedomonline.bg