CVE-2019-3688 in Linux Enterprise Server 15

الملخص

بحسب VulDB • 25/06/2026

كان لملف /usr/sbin/pinger الثنائي المرفق مع برنامج Squid في SUSE Linux Enterprise Server الإصدار 15 (قبل الإصدار 4.8-5.8.1 وضمنه) وفي SUSE Linux Enterprise Server الإصدار 12 (قبل الإصدار 3.5.21-26.17.1 وضمنه)، صلاحيات squid:root بصيغة 0750. وقد سمح ذلك لمهاجم قام باختراق حساب Squid بالحصول على استمرارية الوصول من خلال تعديل الملف الثنائي.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 03/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-143061
• CPE: جاهز
• CWE: CWE-276 (مؤكد)
• CVSS: 7.1 (NVD)
• EPSS: 0.00336
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3688
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3688
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3688/