CVE-2016-1602 in Linux Enterprise Desktop

Zusammenfassung

von VulDB • 21.06.2026

Eine Code-Injection im Supportconfig-Datensammlungstool von supportutils in SUSE Linux Enterprise Server 12 und 12-SP1 sowie SUSE Linux Enterprise Desktop 12 und 12-SP1 kann von lokalen Angreifern genutzt werden, um Code als der Benutzer auszuführen, unter dem supportconfig ausgeführt wird (in der Regel root).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 12.01.2016
• Veröffentlichung: 23.03.2017
• Moderieren: akzeptiert
• Eintrag: VDB-98388
• CPE: bereit
• CWE: CWE-94 (bestätigt)
• CVSS: 7.8 (NVD)
• EPSS: 0.00535
• KEV: nein
• Aktivitäten: very low
• Sektor: Transportation, Energy, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1602
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1602
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1602/