4.7средняя
BDU:2020-01573 (CVE-2018-12474)
Уязвимость сервиса obs-service-tar_scm программной платфоры Open Build Service, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или выполнить произвольный код
Опубликовано: 2020-04-16
Описание
Уязвимость сервиса obs-service-tar_scm программной платфоры Open Build Service связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации или выполнить произвольный код
Затрагиваемое ПО и версии
SUSE OpenStack Cloud (7)SUSE Linux Enterprise Module for Open Buildservice Development Tools (15)OpenSUSE Leap (15.0)SUSE Linux Enterprise Software Development Kit (12 SP5)obs-service-tar_scm (до 0.9.3)
Способ устранения
Использование рекомендаций:
https://github.com/openSUSE/obs-service-tar_scm/pull/254
https://www.suse.com/security/cve/CVE-2018-12474/
Оценка CVSS
| Балл | 4.7 — средняя опасность |
Источники и патчи