CVE-2019-3694— SUSE openSUSE 后置链接漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2019-3694の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Local privilege escalation from munin to root in the packaging of munin
ソース: NVD (National Vulnerability Database)
脆弱性説明
A Symbolic Link (Symlink) Following vulnerability in the packaging of munin in openSUSE Factory, Leap 15.1 allows local attackers to escalate from user munin to root. This issue affects: openSUSE Factory munin version 2.0.49-4.2 and prior versions. openSUSE Leap 15.1 munin version 2.0.40-lp151.1.1 and prior versions.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
在文件访问前对链接解析不恰当(链接跟随)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
SUSE openSUSE 后置链接漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
openSUSE是德国SUSE公司的一套基于Linux的自由操作系统与开源社区项目。 openSUSE Factory中的munin 2.0.49-4.2及之前版本和openSUSE Leap 15.1版本中的munin 2.0.40-lp151.1.1及之前版本存在后置链接漏洞。本地攻击者可利用该漏洞提升权限至root。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2019-3694の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2019-3694のインテリジェンス情報
请登录查看更多情报信息。
CVE-2019-3694 厂商安全公告 (1)
- https://bugzilla.suse.com/show_bug.cgi?id=1155078x_refsource_CONFIRM
Same Patch Batch · openSUSE · 2020-01-24 · 4 CVEs total
| CVE-2019-3697 | 7.7 HIGH | Local privilege escalation from user gnump3d to root |
| CVE-2019-3699 | 7.7 HIGH | Local privilege escalation from user privoxy to root |
| CVE-2019-3700 | 2.9 LOW | yast: Fallback to DES without configuration in /etc/login.def |
IV. 関連脆弱性
同じ製品: Factory
- CVE-2022-31253
openldap2: /usr/lib/openldap/start allows ldap user/group to - CVE-2022-21946
suddoers configuration for cscreen not restrictive enough - CVE-2022-21945
cscreen: usage of fixed path /tmp/cscreen.debug - CVE-2021-36781
parsec: dangerous 777 permissions for /run/parsec - CVE-2021-25319
virtualbox: missing sticky bit for /etc/vbox allows local ro
同じベンダー: openSUSE
同じ弱点: CWE-59
- CVE-2026-15788
WCOW cache mount source selector resolves NTFS junctions out - CVE-2026-8170
ExtremeXOS Privilege Escalation via Symlink Following in Fil - CVE-2026-16130
nearai ironclaw write_file path_utils.rs validate_path link - CVE-2026-16077
AstrBotDevs AstrBot Filesystem Computer-Use Tool fs.py _norm - CVE-2026-12391
ubuntu-pro-client Local Privilege Escalation and Information
V. CVE-2019-3694へのコメント
まだコメントはありません