CVE-2016-1602 in Linux Enterprise Desktop

सारांश

द्वारा VulDB • 21/06/2026

SUSE Linux Enterprise Server 12 और 12-SP1 तथा SUSE Linux Enterprise Desktop 12 और 12-SP1 में supportutils के supportconfig डेटा संग्रह टूल में कोड इंजेक्शन स्थानीय आक्रामकों द्वारा supportconfig चलाने वाले उपयोगकर्ता (आमतौर पर root) के रूप में कोड निष्पादित करने के लिए इस्तेमाल किया जा सकता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 12/01/2016
• प्रकटीकरण: 23/03/2017
• संयम: स्वीकृत
• प्रविष्टि: VDB-98388
• CPE: तैयार
• CWE: CWE-94 (पुष्टि की गई)
• CVSS: 7.8 (NVD)
• EPSS: 0.00535
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Finance, Industry, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1602
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1602
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1602/