CVE-2020-8013 in Linux Enterprise Server

요약

\~에 의해 VulDB • 2026. 06. 18.

SUSE Linux Enterprise Server 12, SUSE Linux Enterprise Server 15 및 SUSE Linux Enterprise Server 11의 chkstat에서 UNIX Symbolic Link (Symlink) Following 취약점이 발견되었습니다. 이는 심볼릭 링크를 잘못 따라가 특정 바이너리에 대한 권한이 다른 바이너리에도 적용되는 문제를 유발합니다. 기본 시스템에서는 공격자가 심볼릭 링크를 제어할 수 없으므로 악용이 어렵습니다. 이 문제는 다음 제품에 영향을 미칩니다: SUSE Linux Enterprise Server 12의 permissions 버전 중 2015.09.28.1626-17.27.1 이전, SUSE Linux Enterprise Server 15의 permissions 버전 중 20181116-9.23.1 이전, 그리고 SUSE Linux Enterprise Server 11의 permissions 버전 중 2013.1.7-0.6.12.1 이전.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: SUSE
• 예약하다: 2020. 01. 27.
• 모더레이션: 수락
• 항목: VDB-150817
• CPE: 준비됨
• CWE: CWE-61 (확인됨)
• CVSS: 2.2 (NVD)
• EPSS: 0.00317
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Homeoffice, Education, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-8013
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-8013
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-8013/