CVE-2018-19636
Local root exploit via inclusion of attacker controlled shell script
Vexday Risk Score
21Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 7.3EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
05 mar 2019Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Supportutils, before version 3.1-5.7.1, when run with command line argument -A searched the file system for a ndspath binary. If an attacker provides one at an arbitrary location it is executed with root privileges
CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
SUSE · supportutilsQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →