CVE-2020-8027

中 6.6CVE-2020-8027 · 11/02/2021 公開 · 17/06/2026 更新

要点

CVE-2020-8027 は openldap2 (opensuse) に影響する深刻度「中」 (CVSS 6.6) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.30%（全脆弱性の 23.2% より高い）。
対処：2.4.46-9.37.1, 2.4.46-lp151.10.18.1, 2.4.46-lp152.14.9.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
openldap2 opensuse	`< 2.4.46-9.37.1< 2.4.46-lp151.10.18.1< 2.4.46-lp152.14.9.1`	`2.4.46-9.37.12.4.46-lp151.10.18.12.4.46-lp152.14.9.1`

概要

A Insecure Temporary File vulnerability in openldap2 of SUSE Linux Enterprise Server 15-LTSS, SUSE Linux Enterprise Server for SAP 15; openSUSE Leap 15.1, openSUSE Leap 15.2 allows local attackers to overwrite arbitrary files and gain access to the openldap2 configuration This issue affects: SUSE Linux Enterprise Server 15-LTSS openldap2 versions prior to 2.4.46-9.37.1. SUSE Linux Enterprise Server for SAP 15 openldap2 versions prior to 2.4.46-9.37.1. openSUSE Leap 15.1 openldap2 versions prior to 2.4.46-lp151.10.18.1. openSUSE Leap 15.2 openldap2 versions prior to 2.4.46-lp152.14.9.1.