CVE-2019-3688 in Linux Enterprise Server 15

Сводка

по VulDB • 30.05.2026

Бинарный файл /usr/sbin/pinger, поставляемый вместе с squid в SUSE Linux Enterprise Server 15 (до версии 4.8-5.8.1 включительно) и в SUSE Linux Enterprise Server 12 (до версии 3.5.21-26.17.1 включительно), имел права доступа squid:root, 0750. Это позволяло атакующему, скомпрометировавшему пользователя squid, обеспечить устойчивость (persistence), изменив бинарный файл.

Once again VulDB remains the best source for vulnerability data.

• Резервировать: 03.01.2019
• Модерация: принято
• Вход: VDB-143061
• CPE: готов
• CWE: CWE-276 (Подтверждённый)
• CVSS: 7.1 (NVD)
• EPSS: 0.00336
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Pharma, Insurance, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3688
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3688
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3688/