CVE-2019-3688 in Linux Enterprise Server 15

Sumário

de VulDB • 12/06/2026

O binário /usr/sbin/pinger empacotado com o squid no SUSE Linux Enterprise Server 15 anterior e incluindo a versão 4.8-5.8.1, bem como no SUSE Linux Enterprise Server 12 anterior e incluindo a versão 3.5.21-26.17.1, possuía permissões de proprietário squid:root e modo 0750. Isso permitia que um atacante que comprometesse o usuário squid obtivesse persistência ao modificar o binário.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 03/01/2019
• Moderação: aceite
• Entrada: VDB-143061
• CPE: pronto
• CWE: CWE-276 (confirmado)
• CVSS: 7.1 (NVD)
• EPSS: 0.00336
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Homeoffice, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3688
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3688
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3688/