多款SUSE产品pcp代码注入漏洞

admin

0
文章

0
评论

2023-12-04 23:38:55 Ali_nvd 来源：ZONE.CI 全球网 0 阅读模式

低危多款SUSE产品pcp代码注入漏洞

CVE编号

CVE-2019-3695

利用情况

暂无

补丁情况

官方补丁

披露时间

2020-03-04

漏洞描述

openSUSE和SUSE Linux Enterprise Server都是德国SUSE（SUSE）公司的产品。openSUSE是一套基于Linux的自由操作系统与开源社区项目。SUSE Linux Enterprise Server是一套企业服务器版Linux操作系统。pcp是其中的一个支持系统级性能监视和性能管理的框架和服务。多款SUSE产品中的pcp中存在代码注入漏洞。攻击者可利用该漏洞以root身份运行代码。以下产品及版本受到影响：SUSE Linux Enterprise High Performance Computing 15-ESPOS版本（pcp 3.11.9-5.8.1之前版本），SUSE Linux Enterprise High Performance Computing 15-LTSS版本（pcp 3.11.9-5.8.1之前版本），SUSE Linux Enterprise Module for Development Tools 15版本（pcp 3.11.9-5.8.1之前版本），SUSE Linux Enterprise Module for Development Tools 15-SP1版本（pcp 4.3.1-3.5.3之前版本），SUSE Linux Enterprise Module for Open Buildservice Development Tools 15版本（pcp 3.11.9-5.8.1之前版本），SUSE Linux Enterprise Server 15-LTSS版本（pcp 3.11.9-5.8.1之前版本），SUSE Linux Enterprise Server for SAP 15版本（pcp 3.11.9-5.8.1之前版本），SUSE Linux Enterprise Software Development Kit 12-SP4版本（pcp 3.11.9-6.14.1之前版本），SUSE Linux Enterprise Software Development Kit 12-SP5版本（pcp 3.11.9-6.14.1之前版本）；openSUSE Leap 15.1版本（pcp 4.3.1-lp151.2.3.1之前版

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://bugzilla.suse.com/show_bug.cgi?id=1152763

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	opensuse	pcp	*		Up to (excluding) 3.11.9-5.8.1
	运行在以下环境
	应用	opensuse	pcp	*		Up to (excluding) 3.11.9-6.14.1
	运行在以下环境
	应用	opensuse	pcp	*		Up to (excluding) 4.3.1-3.5.3
	运行在以下环境
	应用	opensuse	pcp	*		Up to (excluding) 4.3.1-lp151.2.3.1
	运行在以下环境
	应用	suse	linux_enterprise_high_performance_computing	15.0	-
	运行在以下环境
	系统	alibaba_cloud_linux_2.1903	pcp-pmda-samba	*		Up to (excluding) 4.3.2-12.1.al7
	运行在以下环境
	系统	amazon_2	pcp	*		Up to (excluding) 4.3.2-12.amzn2.0.1
	运行在以下环境
	系统	centos_7	pcp	*		Up to (excluding) 4.3.2-12.el7
	运行在以下环境
	系统	opensuse_Leap_15.1	pcp-import-iostat2pcp	*		Up to (excluding) 4.3.1-lp151.2.3.1
	运行在以下环境
	系统	oracle_7	pcp-webjs	*		Up to (excluding) 4.3.2-12.el7
	运行在以下环境
	系统	redhat_7	pcp	*		Up to (excluding) 4.3.2-12.el7