PT-2021-3366
CVE-2021-31998
·
Publicado
2021-02-16
·
Atualizado
2021-06-24
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do openSUSE Leap anteriores à 2.6.2
SUSE Linux Enterprise Server 11-SP3, versão inn-2.4.2-170.21.3.1 e versões anteriores
Versões do openSUSE Backports SLE-15-SP2 anteriores à 2.6.2
Descrição
O problema está relacionado a um controle de acesso insuficiente no pacote inn, que pode ser explorado por um invasor para escalar seus privilégios do usuário news para root. Isso permite que invasores locais obtenham acesso elevado.
Recomendações
Para versões do openSUSE Leap anteriores à 2.6.2, atualize para a versão 2.6.2 ou posterior.
Para o SUSE Linux Enterprise Server 11-SP3 versão inn-2.4.2-170.21.3.1 e versões anteriores, atualize para uma versão posterior à inn-2.4.2-170.21.3.1.
Para o openSUSE Backports SLE-15-SP2 versões anteriores à 2.6.2, atualize para a versão 2.6.2 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾