CVE-2016-1602 in Linux Enterprise Desktop

Tóm tắt

Bởi VulDB • 21/06/2026

Một lỗ hổng chèn mã trong công cụ thu thập dữ liệu supportconfig của gói hỗ trợ utils trên SUSE Linux Enterprise Server 12 và 12-SP1 cũng như SUSE Linux Enterprise Desktop 12 và 12-SP1 có thể được kẻ tấn công cục bộ khai thác để thực thi mã với tư cách là người dùng đang chạy supportconfig (thường là root).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 12/01/2016
• Tiết lộ: 23/03/2017
• Kiểm duyệt: được chấp nhận
• mục: VDB-98388
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00535
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-1602
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-1602
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-1602/