阿里云漏洞库

漏洞描述

openSUSE和SUSE Linux Enterprise Server都是德国SUSE（SUSE）公司的产品。openSUSE是一套基于Linux的自由操作系统与开源社区项目。SUSE Linux Enterprise Server是一套企业服务器版Linux操作系统。pcp是其中的一个支持系统级性能监视和性能管理的框架和服务。

多款SUSE产品中的pcp中存在代码注入漏洞。攻击者可利用该漏洞以root身份运行代码。以下产品及版本受到影响：SUSE Linux Enterprise High Performance Computing 15-ESPOS版本（pcp 3.11.9-5.8.1之前版本），SUSE Linux Enterprise High Performance Computing 15-LTSS版本（pcp 3.11.9-5.8.1之前版本），SUSE Linux Enterprise Module for Development Tools 15版本（pcp 3.11.9-5.8.1之前版本），SUSE Linux Enterprise Module for Development Tools 15-SP1版本（pcp 4.3.1-3.5.3之前版本），SUSE Linux Enterprise Module for Open Buildservice Development Tools 15版本（pcp 3.11.9-5.8.1之前版本），SUSE Linux Enterprise Server 15-LTSS版本（pcp 3.11.9-5.8.1之前版本），SUSE Linux Enterprise Server for SAP 15版本（pcp 3.11.9-5.8.1之前版本），SUSE Linux Enterprise Software Development Kit 12-SP4版本（pcp 3.11.9-6.14.1之前版本），SUSE Linux Enterprise Software Development Kit 12-SP5版本（pcp 3.11.9-6.14.1之前版本）；openSUSE Leap 15.1版本（pcp 4.3.1-lp151.2.3.1之前版

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://bugzilla.suse.com/show_bug.cgi?id=1152763

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	opensuse	pcp	*		Up to (excluding) 3.11.9-5.8.1
	运行在以下环境
	应用	opensuse	pcp	*		Up to (excluding) 3.11.9-6.14.1
	运行在以下环境
	应用	opensuse	pcp	*		Up to (excluding) 4.3.1-3.5.3
	运行在以下环境
	应用	opensuse	pcp	*		Up to (excluding) 4.3.1-lp151.2.3.1
	运行在以下环境
	应用	suse	linux_enterprise_high_performance_computing	15.0	-
	运行在以下环境
	系统	alibaba_cloud_linux_2.1903	pcp	*		Up to (excluding) 4.3.2-12.1.al7
	运行在以下环境
	系统	amazon_2	pcp	*		Up to (excluding) 4.3.2-12.amzn2.0.1
	运行在以下环境
	系统	opensuse_Leap_15.1	pcp	*		Up to (excluding) 4.3.1-lp151.2.3.1
	运行在以下环境
	系统	oracle_7	pcp	*		Up to (excluding) 4.3.2-12.el7
	运行在以下环境
	系统	redhat_7	pcp	*		Up to (excluding) 0:4.3.2-12.el7

攻击路径

本地
攻击复杂度

复杂
权限要求

普通权限
影响范围

有限影响
EXP成熟度

未验证
补丁情况

官方补丁
数据保密性

无影响
数据完整性

无影响
服务器危害

无影响
全网数量

100

CWE-ID	漏洞类型
CWE-94	对生成代码的控制不恰当（代码注入）

低危 多款SUSE产品pcp代码注入漏洞

漏洞描述

解决建议

参考链接

受影响软件情况

低危多款SUSE产品pcp代码注入漏洞