5.6средняя
BDU:2021-03212 (CVE-2021-31998)
Уязвимость пакета inn операционных систем openSUSE Leap, связанная с недостатками разграничения доступа, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2021-06-23
Описание
Уязвимость пакета inn операционных систем openSUSE Leap связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии
Затрагиваемое ПО и версии
SUSE Linux Enterprise Point of Sale (11 SP3)Suse Linux Enterprise Server (11 SP4-LTSS)OpenSUSE Leap (15.2)openSUSE Backports (SLE-15-SP2)inn (до 2.6.2-lp152.2.6.1)inn (до 2.6.2-bp152.2.8.1)inn (до 2.4.2-170.21.3.6.1)SUSE Linux Enterprise Debuginfo (11-SP3)SUSE Linux Enterprise Debuginfo (11-SP4)
Способ устранения
Использование рекомендаций:
https://bugzilla.suse.com/show_bug.cgi?id=1182321
https://build.opensuse.org/request/show/896351
https://build.opensuse.org/request/show/896352
Оценка CVSS
| Балл | 5.6 — средняя опасность |
Источники и патчи