CVE-2019-18900

低 3.3CVE-2019-18900 · 24/01/2020 公開 · 17/06/2026 更新

要点

CVE-2019-18900 は libzypp (opensuse) に影響する深刻度「低」 (CVSS 3.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.31%（全脆弱性の 24.2% より高い）。
対処：16.21.2-2.45.1, 16.21.2-27.68.1, 17.19.0-3.34.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
libzypp opensuse	`< 16.21.2-2.45.1< 16.21.2-27.68.1< 17.19.0-3.34.1`	`16.21.2-2.45.116.21.2-27.68.117.19.0-3.34.1`

概要

: Incorrect Default Permissions vulnerability in libzypp of SUSE CaaS Platform 3.0, SUSE Linux Enterprise Server 12, SUSE Linux Enterprise Server 15 allowed local attackers to read a cookie store used by libzypp, exposing private cookies. This issue affects: SUSE CaaS Platform 3.0 libzypp versions prior to 16.21.2-27.68.1. SUSE Linux Enterprise Server 12 libzypp versions prior to 16.21.2-2.45.1. SUSE Linux Enterprise Server 15 17.19.0-3.34.1.

参考情報

libzypp のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

libzypp

opensuse

< 16.21.2-2.45.1< 16.21.2-27.68.1< 17.19.0-3.34.1

16.21.2-2.45.116.21.2-27.68.117.19.0-3.34.1

概要

libzypp のその他の脆弱性

すべて見る →