漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
Code execution if run with command line switch -v
Vulnerability Description
If the attacker manages to create files in the directory used to collect log files in supportutils before version 3.1-5.7.1 (e.g. with CVE-2018-19638) he can kill arbitrary processes on the local machine.
CVSS Information
N/A
Vulnerability Type
不安全的临时文件
Vulnerability Title
SUSE Supportutils 输入验证错误漏洞
Vulnerability Description
SUSE Supportutils是德国SUSE公司的一款使用在SUSE Linux系统中实用程序集。该产品具有收集系统故障排除信息、读取和解释basic-health-check.txt文件、对内核核心文件执行简要分析等功能。 SUSE Supportutils中存在输入验证漏洞。攻击者可利用该漏洞终止任意进程。
CVSS Information
N/A
Vulnerability Type
N/A