漏洞详情

CNVD编号	CNVD-2017-05152
漏洞标题	Novell SUSE Linux Enterprise Server/SUSE Linux Enterprise Desktop代码注入漏洞
严重等级	高
影响产品	Novell SUSE Linux Enterprise Server 12
漏洞类型	通用软硬件漏洞
发现时间	2017-04-06
公开时间	2017-04-24
发现者	unknown
解决方案	目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://lists.suse.com/pipermail/sle-security-updates/2016-June/002096.html
漏洞描述	SuSE Linux Enterprise Server和SUSE Linux Enterprise Desktop都是美国Novell公司的企业服务器版Linux操作系统。 Novell SUSE Linux Enterprise Server 12和12-SP1版本和SUSE Linux Enterprise Desktop 12和12-SP1版本中的supportutils的supportconfig数据收集工具存在代码注入漏洞。本地攻击者可利用该漏洞执行任意代码。

返回漏洞库首页