CVE-2019-18897— SUSE openSUSE和SUSE Linux Enterprise Server 后置链接漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2019-18897の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Local privilege escalation from user salt to root
ソース: NVD (National Vulnerability Database)
脆弱性説明
A UNIX Symbolic Link (Symlink) Following vulnerability in the packaging of salt of SUSE Linux Enterprise Server 12, SUSE Linux Enterprise Server 15; openSUSE Factory allows local attackers to escalate privileges from user salt to root. This issue affects: SUSE Linux Enterprise Server 12 salt-master version 2019.2.0-46.83.1 and prior versions. SUSE Linux Enterprise Server 15 salt-master version 2019.2.0-6.21.1 and prior versions. openSUSE Factory salt-master version 2019.2.2-3.1 and prior versions.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
在文件访问前对链接解析不恰当(链接跟随)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
SUSE openSUSE和SUSE Linux Enterprise Server 后置链接漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
openSUSE和SUSE Linux Enterprise Server都是德国SUSE公司的产品。openSUSE是一套基于Linux的自由操作系统与开源社区项目。SUSE Linux Enterprise Server是一套企业服务器版Linux操作系统。 SUSE Linux Enterprise Server和openSUSE Factory中的salt-master存在后置链接漏洞，该漏洞源于不正确的访问控制。攻击者可通过实施符号链接攻击利用该漏洞提升权限至root。以下产品及版本受到影响：S
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| SUSE | SUSE Linux Enterprise Server 12 | salt-master ~ 2019.2.0-46.83.1 | - | |
| SUSE | SUSE Linux Enterprise Server 15 | salt-master ~ 2019.2.0-6.21.1 | - | |
| openSUSE | Factory | salt-master ~ 2019.2.2-3.1 | - |
II. CVE-2019-18897の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2019-18897のインテリジェンス情報
请登录查看更多情报信息。
- https://bugzilla.suse.com/show_bug.cgi?id=1157465x_refsource_CONFIRM
- http://lists.opensuse.org/opensuse-security-announce/2020-03/msg00026.htmlvendor-advisoryx_refsource_SUSE
- https://nvd.nist.gov/vuln/detail/CVE-2019-18897
Same Patch Batch · SUSE · 2020-03-02 · 5 CVEs total
| CVE-2019-18902 | 7.5 HIGH | wicked: Use-after-free when receiving invalid DHCP6 client options |
| CVE-2019-18903 | 7.5 HIGH | wicked: Use-after-free when receiving invalid DHCP6 IA_PD option |
| CVE-2019-18901 | 5.1 MEDIUM | mysql-systemd-helper allows setting 640 permissions of arbitrary files |
| CVE-2020-8013 | 2.2 LOW | permissions: chkstat sets unintended setuid/capabilities for mrsh and wodim |
IV. 関連脆弱性
- CVE-2022-45154
supportconfig does not remove passwords in /etc/iscsi/iscsid - CVE-2019-18905
Deprecated functionality in autoyast2 automatically imports - CVE-2019-18903
wicked: Use-after-free when receiving invalid DHCP6 IA_PD op - CVE-2019-18902
wicked: Use-after-free when receiving invalid DHCP6 client o - CVE-2020-8013
permissions: chkstat sets unintended setuid/capabilities for
同じベンダー: SUSE
- CVE-2026-25702
nftables disabled due to incorrect kernel backport - CVE-2025-62879
Rancher Backup Operator pod's logs leak S3 tokens - CVE-2025-62878
Local Path Provisioner vulnerable to Path Traversal via para - CVE-2025-67601
Rancher CLI skips TLS verification on Rancher CLI login comm - CVE-2025-67860
NeuVector scanner insecurely handles passwords as command ar
同じ弱点: CWE-59
- CVE-2021-47949
CyberPanel 2.1 Authenticated Remote Code Execution via Symli - CVE-2026-41882
JetBrains IntelliJ IDEA 后置链接漏洞 - CVE-2026-27105
Dell Alienware Purchased Apps 后置链接漏洞 - CVE-2026-5161
Improper Authentication in TUBITAK BILGEM's Pardus About - CVE-2026-41397
OpenClaw < 2026.3.31 - Sandbox Escape via Unrestricted File
V. CVE-2019-18897へのコメント
まだコメントはありません