opensuse factory 缺省权限不正确

CVE编号

CVE-2021-36781

利用情况

暂无

补丁情况

N/A

披露时间

2022-01-14

漏洞描述

A Incorrect Default Permissions vulnerability in the parsec package of openSUSE Factory allows local attackers to imitate the service leading to DoS or clients talking to an imposter service. This issue affects: openSUSE Factory parsec versions prior to 0.8.1-1.1.

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://bugzilla.suse.com/show_bug.cgi?id=1193484

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	opensuse	factory	*		Up to (excluding) 0.8.1-1.1

CVSS3评分 7.1

• 攻击路径 本地
• 攻击复杂度 低
• 权限要求 低
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 无
• 完整性 高

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

CWE-ID	漏洞类型
CWE-276	缺省权限不正确

Exp相关链接

- avd.aliyun.com