CVE-2020-8013 in Linux Enterprise Server

Zusammenfassung

von VulDB • 18.06.2026

Eine Schwachstelle im Bereich des UNIX Symbolic Link (Symlink) Following in chkstat von SUSE Linux Enterprise Server 12, SUSE Linux Enterprise Server 15 und SUSE Linux Enterprise Server 11 weist Berechtigungen zu, die für bestimmte Binärdateien gedacht sind, an andere Binärdateien, da sie Symlinks fehlerhaft folgt. Die Symlinks können auf Standard-Systemen nicht von Angreifern kontrolliert werden, daher ist eine Ausnutzung schwierig. Dieses Problem betrifft: SUSE Linux Enterprise Server 12 permissions-Versionen vor 2015.09.28.1626-17.27.1; SUSE Linux Enterprise Server 15 permissions-Versionen vor 20181116-9.23.1; SUSE Linux Enterprise Server 11 permissions-Versionen vor 2013.1.7-0.6.12.1.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: SUSE
• Reservieren: 27.01.2020
• Moderieren: akzeptiert
• Eintrag: VDB-150817
• CPE: bereit
• CWE: CWE-61 (bestätigt)
• CVSS: 2.2 (NVD)
• EPSS: 0.00317
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Energy, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8013
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8013
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8013/