7.2высокая
BDU:2021-03387 (CVE-2021-25321)
Уязвимость операционных систем SUSE Linux Enterprise Server и openSUSE Leap, связанная с неправильным назначением разрешений для файлов, позволяющая нарушителю запустить демон arpwatch и повысить свои привилегии до уровня root
Опубликовано: 2021-07-06
Описание
Уязвимость операционных систем SUSE Linux Enterprise Server и openSUSE Leap связана с неправильным назначением разрешений для файлов. Эксплуатация уязвимости может позволить нарушителю запустить демон arpwatch и повысить свои привилегии до уровня root
Затрагиваемое ПО и версии
Suse Linux Enterprise Server (12 SP2-BCL)Suse Linux Enterprise Server (11 SP4-LTSS)Suse Linux Enterprise Server (12 SP3-LTSS)Suse Linux Enterprise Server (12 SP3-BCL)Suse Linux Enterprise Server (12 SP5)Suse Linux Enterprise Server (12 SP3-ESPOS)Suse Linux Enterprise Server (15-LTSS)OpenSUSE Leap (15.2)Suse Linux Enterprise Server (12 SP4-ESPOS)Suse Linux Enterprise Server (12 SP4-LTSS)Suse Linux Enterprise Server (15 SP1-BCL)Suse Linux Enterprise Server (15 SP1-LTSS)OpenSUSE Leap (15.3 SLE Imports)
Способ устранения
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2021-25321/
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи