NVD Vulnerability Detail
Search Exploit, PoC
CVE-2019-3695
Summary

A Improper Control of Generation of Code vulnerability in the packaging of pcp of SUSE Linux Enterprise High Performance Computing 15-ESPOS, SUSE Linux Enterprise High Performance Computing 15-LTSS, SUSE Linux Enterprise Module for Development Tools 15, SUSE Linux Enterprise Module for Development Tools 15-SP1, SUSE Linux Enterprise Module for Open Buildservice Development Tools 15, SUSE Linux Enterprise Server 15-LTSS, SUSE Linux Enterprise Server for SAP 15, SUSE Linux Enterprise Software Development Kit 12-SP4, SUSE Linux Enterprise Software Development Kit 12-SP5; openSUSE Leap 15.1 allows the user pcp to run code as root by placing it into /var/log/pcp/configs.sh This issue affects: SUSE Linux Enterprise High Performance Computing 15-ESPOS pcp versions prior to 3.11.9-5.8.1. SUSE Linux Enterprise High Performance Computing 15-LTSS pcp versions prior to 3.11.9-5.8.1. SUSE Linux Enterprise Module for Development Tools 15 pcp versions prior to 3.11.9-5.8.1. SUSE Linux Enterprise Module for Development Tools 15-SP1 pcp versions prior to 4.3.1-3.5.3. SUSE Linux Enterprise Module for Open Buildservice Development Tools 15 pcp versions prior to 3.11.9-5.8.1. SUSE Linux Enterprise Server 15-LTSS pcp versions prior to 3.11.9-5.8.1. SUSE Linux Enterprise Server for SAP 15 pcp versions prior to 3.11.9-5.8.1. SUSE Linux Enterprise Software Development Kit 12-SP4 pcp versions prior to 3.11.9-6.14.1. SUSE Linux Enterprise Software Development Kit 12-SP5 pcp versions prior to 3.11.9-6.14.1. openSUSE Leap 15.1 pcp versions prior to 4.3.1-lp151.2.3.1.

Publication Date March 3, 2020, 8:15 p.m.
Registration Date Jan. 26, 2021, 11:42 a.m.
Last Update Nov. 21, 2024, 1:42 p.m.
CVSS3.1 : HIGH
スコア 7.8
Vector CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
攻撃元区分(AV) ローカル
攻撃条件の複雑さ(AC) 低
攻撃に必要な特権レベル(PR) 低
利用者の関与(UI) 不要
影響の想定範囲(S) 変更なし
機密性への影響(C) 高
完全性への影響(I) 高
可用性への影響(A) 高
CVSS2.0 : HIGH
Score 7.2
Vector AV:L/AC:L/Au:N/C:C/I:C/A:C
攻撃元区分(AV) ローカル
攻撃条件の複雑さ(AC) 低
攻撃前の認証要否(Au) 不要
機密性への影響(C) 高
完全性への影響(I) 高
可用性への影響(A) 高
Get all privileges. いいえ
Get user privileges いいえ
Get other privileges いいえ
User operation required いいえ
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:opensuse:pcp:*:*:*:*:*:*:*:* 3.11.9-5.8.1
execution environment
1 cpe:2.3:a:suse:linux_enterprise_high_performance_computing:15.0:*:*:*:espos:*:*:*
2 cpe:2.3:a:suse:linux_enterprise_high_performance_computing:15.0:*:*:*:ltss:*:*:*
3 cpe:2.3:o:suse:linux_enterprise_server:15:*:*:*:*:*:*:*
4 cpe:2.3:o:suse:linux_enterprise_server:15:*:*:*:*:sap:*:*
5 cpe:2.3:o:suse:linux_enterprise_server:15:*:*:*:*:ltss:*:*
Configuration2 or higher or less more than less than
cpe:2.3:a:opensuse:pcp:*:*:*:*:*:*:*:* 4.3.1-3.5.3
execution environment
1 cpe:2.3:o:suse:linux_enterprise_server:15:sp1:*:*:*:*:*:*
Configuration3 or higher or less more than less than
cpe:2.3:a:opensuse:pcp:*:*:*:*:*:*:*:* 3.11.9-6.14.1
execution environment
1 cpe:2.3:o:suse:linux_enterprise_software_development_kit:12:sp5:*:*:*:*:*:*
2 cpe:2.3:o:suse:linux_enterprise_software_development_kit:12:sp4:*:*:*:*:*:*
Configuration4 or higher or less more than less than
cpe:2.3:a:opensuse:pcp:*:*:*:*:*:*:*:* 4.3.1-lp151.2.3.1
execution environment
1 cpe:2.3:o:opensuse:leap:15.1:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List
JVN Vulnerability Information
複数の SUSE Linux Enterprise 製品および openSUSE Leap におけるコードインジェクションの脆弱性
Title 複数の SUSE Linux Enterprise 製品および openSUSE Leap におけるコードインジェクションの脆弱性
Summary

複数の SUSE Linux Enterprise 製品および openSUSE Leap には、コードインジェクションの脆弱性が存在します。

Possible impacts 情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date Oct. 2, 2019, midnight
Registration Date March 17, 2020, 3:01 p.m.
Last Update March 17, 2020, 3:01 p.m.
Affected System
openSUSE project
pcp 
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
1 [2020年03月17日]
  掲載		 March 17, 2020, 3:01 p.m.