6.0
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, при специфични условия, с обикновен потребителски вход и след действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
For a short time they PTY is set to mode 666, allowing any user on the system to connect to the screen session.
Засегнати продукти
- SUSE SUSE Linux Enterprise Micro 5.3: ? преди 4.6.2-150000.5.8.1
- SUSE SUSE Linux Enterprise Micro 5.4: ? преди 4.6.2-150000.5.8.1
- SUSE SUSE Linux Enterprise Micro 5.5: ? преди 4.6.2-150000.5.8.1
- SUSE SUSE Linux Enterprise Module for Basesystem 15 SP6: ? преди 4.6.2-150000.5.8.1
- SUSE SUSE Linux Enterprise Server 15 SP6: ? преди 4.6.2-150000.5.8.1
- SUSE SUSE Linux Enterprise Desktop 15 SP6: ? преди 4.6.2-150000.5.8.1
- SUSE SUSE Linux Enterprise Server for SAP Applications 15 SP6: ? преди 4.6.2-150000.5.8.1
- SUSE SUSE Linux Enterprise High Performance Computing 15 SP6: ? преди 4.6.2-150000.5.8.1
Вид слабост
История
- 26 май 2025 Публикувано