CVE-2019-18898 in Linux Enterprise Server

Résumé

par VulDB • 07/07/2026

Une vulnérabilité de suivi de lien symbolique UNIX (Symlink) dans le paquet trousers de SUSE Linux Enterprise Server 15 SP1 et d'openSUSE Factory permettait aux attaquants locaux d'élever leurs privilèges, passant de l'utilisateur tss à root. Ce problème affecte : les versions du paquet trousers de SUSE Linux Enterprise Server 15 SP1 antérieures à la version 0.3.14-6.3.1 et celles d'openSUSE Factory antérieures à la version 0.3.14-7.1.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: SUSE
• Réserver: 12/11/2019
• Modérer: accepté
• Entrée: VDB-149281
• CPE: prêt
• CWE: CWE-61 (confirmé)
• CVSS: 7.7 (NVD)
• EPSS: 0.00482
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Industry, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18898
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18898
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18898/