7.2высокая
BDU:2021-02132 (CVE-2019-3692)
Уязвимость пакета inn операционных систем OpenSUSE Leap, SUSE Linux Enterprise Server, openSUSE Factory, связанная с неверным определением ссылки перед доступом к файлу, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации и выполнить произвольный код
Опубликовано: 2021-04-21
Описание
Уязвимость операционных систем OpenSUSE Leap, SUSE Linux Enterprise Server, openSUSE Factory связана с неверным определением ссылки перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации и выполнить произвольный код
Затрагиваемое ПО и версии
inn (до 2.4.2-170.21.3.1 включительно)inn (до 2.6.2-2.2 включительно)inn (до 2.5.4-lp151.2.47 включительно)
Способ устранения
Использование рекомендаций:
http://lists.opensuse.org/opensuse-security-announce/2020-02/msg00027.html
http://lists.opensuse.org/opensuse-security-announce/2020-02/msg00028.html
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи