SUSE Linux Enterprise Server Nagios 后置链接漏洞

漏洞信息详情

SUSE Linux Enterprise Server是德国SUSE公司的一套企业服务器版Linux操作系统。Nagios是美国Nagios公司的一套开源的免费网络监视工具。

SUSE Linux Enterprise Server 12版本中的Nagios 3.5.1之前版本和SUSE Linux Enterprise Server 11版本中的Nagios 3.0.6之前版本存在后置链接漏洞。本地攻击者可利用该漏洞导致拒绝服务或提升权限。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://bugzilla.suse.com/show_bug.cgi?id=1156309

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2020-04/msg00022.html

来源:CONFIRM

链接:https://bugzilla.suse.com/show_bug.cgi?id=1156309

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2020-04/msg00014.html

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/openSUSE-SUSE-LE-privilege-escalation-via-Nagios-Symlink-Race-32000

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2019-3698

暂无