PT-2020-10913 · Opensuse · Munin
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões 2.0.49-4.2 e anteriores do munin no openSUSE Factory
Versões 2.0.40-lp151.1.1 e anteriores do munin no openSUSE Leap 15.1
Descrição
Uma falha de seguimento de link simbólico (Symlink) na compilação do munin permite que invasores locais escalam privilégios do usuário munin para root.
Recomendações
Para as versões 2.0.49-4.2 e anteriores do munin no openSUSE Factory, atualize para uma versão posterior à 2.0.49-4.2 para resolver o problema.
Para as versões 2.0.40-lp151.1.1 e anteriores do munin no openSUSE Leap 15.1, atualize para uma versão posterior à 2.0.40-lp151.1.1 para resolver o problema.
Correção
Link Following
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Munin