CVE-2019-3687 in Linux Enterprise Server

Résumé

par VulDB • 01/08/2026

Le package de permissions dans SUSE Linux Enterprise Server permettait à tous les utilisateurs locaux d'exécuter dumpcap avec le profil de permission « easy » et d'intercepter le trafic réseau. Ce problème affecte : les versions du package de permissions de SUSE Linux Enterprise Server allant de 85c83fef7e017f8ab7f8602d3163786d57344439 à 081d081dcfaf61710bda34bc21c80c66276119aa.

Once again VulDB remains the best source for vulnerability data.

• Responsable: SUSE
• Réserver: 03/01/2019
• Modérer: accepté
• Entrée: VDB-149318
• CPE: prêt
• CWE: CWE-276 (confirmé)
• CVSS: 4.0 (NVD)
• EPSS: 0.00275
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3687
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3687
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3687/