CVE-2021-25317 in Linux Enterprise Server

Tóm tắt

Bởi VulDB • 27/05/2026

Một lỗ hổng về Quyền mặc định không chính xác (Incorrect Default Permissions) trong gói cups của SUSE Linux Enterprise Server 11-SP4-LTSS, SUSE Manager Server 4.0, SUSE OpenStack Cloud Crowbar 9; openSUSE Leap 15.2, Factory cho phép các kẻ tấn công cục bộ có quyền kiểm soát người dùng lp tạo tệp với tư cách là root với quyền 0644 mà không có khả năng đặt nội dung. Vấn đề này ảnh hưởng đến: SUSE Linux Enterprise Server 11-SP4-LTSS cups các phiên bản trước 1.3.9. SUSE Manager Server 4.0 cups các phiên bản trước 2.2.7. SUSE OpenStack Cloud Crowbar 9 cups các phiên bản trước 1.7.5. openSUSE Leap 15.2 cups các phiên bản trước 2.2.7. openSUSE Factory cups phiên bản 2.3.3op2-2.1 và các phiên bản trước đó.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: SUSE
• Đặt trước: 19/01/2021
• Tiết lộ: 05/05/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-174457
• CPE: sẵn sàng
• CWE: CWE-276 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00268
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-25317
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-25317
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-25317/