This update for permissions fixes the following issues :

Security issues fixed :

CVE-2019-3687: Fixed a privilege escalation which could allow a local user to read network traffic if wireshark is installed (bsc#1148788)

CVE-2020-8013: Fixed an issue where chkstat set unintended setuid/capabilities for mrsh and wodim (bsc#1163922).

Non-security issues fixed: Fixed a regression where chkstat breaks without /proc available (bsc#1160764, bsc#1160594).

Fixed capability handling when doing multiple permission changes at once (bsc#1161779).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for permissions fixes the following issues :

Security issues fixed :

  - CVE-2019-3687: Fixed a privilege escalation which could     allow a local user to read network traffic if wireshark     is installed (bsc#1148788)

  - CVE-2020-8013: Fixed an issue where chkstat set     unintended setuid/capabilities for mrsh and wodim     (bsc#1163922).

Non-security issues fixed :

  - Fixed a regression where chkstat breaks without /proc     available (bsc#1160764, bsc#1160594).

  - Fixed capability handling when doing multiple permission     changes at once (bsc#1161779).

This update was imported from the SUSE:SLE-15-SP1:Update update project.

The remote SUSE Linux SUSE15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2021:1520-1 advisory.

  - The permission package in SUSE Linux Enterprise Server allowed all local users to run dumpcap in the     easy permission profile and sniff network traffic. This issue affects: SUSE Linux Enterprise Server     permissions versions starting from 85c83fef7e017f8ab7f8602d3163786d57344439 to     081d081dcfaf61710bda34bc21c80c66276119aa. (CVE-2019-3687)

  - The /usr/sbin/pinger binary packaged with squid in SUSE Linux Enterprise Server 15 before and including     version 4.8-5.8.1 and in SUSE Linux Enterprise Server 12 before and including 3.5.21-26.17.1 had     squid:root, 0750 permissions. This allowed an attacker that compromissed the squid user to gain     persistence by changing the binary (CVE-2019-3688)

  - A UNIX Symbolic Link (Symlink) Following vulnerability in chkstat of SUSE Linux Enterprise Server 12, SUSE     Linux Enterprise Server 15, SUSE Linux Enterprise Server 11 set permissions intended for specific binaries     on other binaries because it erroneously followed symlinks. The symlinks can't be controlled by attackers     on default systems, so exploitation is difficult. This issue affects: SUSE Linux Enterprise Server 12     permissions versions prior to 2015.09.28.1626-17.27.1. SUSE Linux Enterprise Server 15 permissions     versions prior to 20181116-9.23.1. SUSE Linux Enterprise Server 11 permissions versions prior to     2013.1.7-0.6.12.1. (CVE-2020-8013)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SUSE15 ホストには、openSUSE-SU-2021:1520-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - SUSE Linux Enterprise Server の権限パッケージにより、すべてのローカルユーザーが簡単な権限プロファイルで dumpcap を実行し、ネットワークトラフィックを傍受することが可能でした。この問題の影響を受ける対象: SUSE Linux Enterprise Server の権限バージョンは 85c83fef7e017f8ab7f8602d3163786d57344439 から 081d081dcfaf61710bda34bc21c80c66276119aa までです。(CVE-2019-3687)

  -バージョン 4.8-5.8.1 以前の SUSE Linux Enterprise Server 15 および 3.5.21-26.17.1 以前の SUSE Linux Enterprise Server 12 には、squid でパッケージ化された /usr/sbin/pinger バイナリに squid: root、0750 権限がありました。このため、squid ユーザーを侵害した攻撃者が、バイナリを変更して永続性を取得することが可能でした (CVE-2019-3688)。

  - UNIX シンボリックリンク (Symlink)。シンボリックリンクを誤ってたどっていたため、SUSE Linux Enterprise Server 12、SUSE Linux Enterprise Server 15、SUSE Linux Enterprise Server 11 の chkstat における脆弱性のフォローアップとして、他のバイナリの特定のバイナリを対象とした権限が設定されました。デフォルトシステムでは、シンボリックリンクを攻撃者が制御できないため、悪用は困難です。この問題の影響を受ける対象:2015.09.28.1626-17.27.1 より前のバージョンの SUSE Linux Enterprise Server 12 の権限。SUSE Linux Enterprise Server 15 の 20181116-9.23.1 より前のバージョンの権限。2013.1.7-0.6.12.1 より前のバージョンの SUSE Linux Enterprise Server 11 の権限。(CVE-2020-8013)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このpermissionsの更新では、次の問題を修正します：

修正されたセキュリティ問題：

CVE-2019-3687：wiresharkがインストールされている場合に、ローカルユーザーがネットワークトラフィックを読み取る可能性のある権限昇格を修正しました（bsc#1148788）

CVE-2020-8013：chkstatによってmrshとwodimに意図しないsetuid/機能が設定される問題を修正しました（bsc#1163922）。

修正された非セキュリティ問題：/procが利用できない場合にchkstatが中断する回帰を修正しました（bsc#1160764、bsc#1160594）。

一度に複数の権限変更を行う場合の機能処理を修正しました（bsc#1161779）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このpermissionsの更新では、次の問題を修正します：

修正されたセキュリティ問題：

  - CVE-2019-3687：wiresharkがインストールされている場合に、ローカルユーザーがネットワークトラフィックを読み取る可能性のある権限昇格を修正しました（bsc#1148788）

  - CVE-2020-8013：chkstatによってmrshとwodimに意図しないsetuid/機能が設定される問題を修正しました（bsc#1163922）。

修正された非セキュリティ問題：

  - /procが利用できない場合にchkstatが中断する回帰を修正しました（bsc#1160764、bsc#1160594）。

  - 一度に複数の権限変更を行う場合の機能処理を修正しました（bsc#1161779）。

この更新はSUSEからインポートされました：SLE-15-SP1：更新プロジェクトを更新します。

ID	名稱	產品	系列	已發布	已更新	嚴重性
134203	SUSE SLED15 / SLES15 Security Update : permissions (SUSE-SU-2020:0547-1)	Nessus	SuSE Local Security Checks	2020/3/2	2022/5/18	low
134283	openSUSE Security Update : permissions (openSUSE-2020-302)	Nessus	SuSE Local Security Checks	2020/3/6	2024/3/25	low
155823	openSUSE 15 Security Update : permissions (openSUSE-SU-2021:1520-1)	Nessus	SuSE Local Security Checks	2021/12/3	2021/12/3	high
155823	openSUSE 15 セキュリティ更新: permissions (openSUSE-SU-2021:1520-1)	Nessus	SuSE Local Security Checks	2021/12/3	2021/12/3	high
134203	SUSE SLED15 / SLES15セキュリティ更新プログラム：permissions（SUSE-SU-2020:0547-1）	Nessus	SuSE Local Security Checks	2020/3/2	2022/5/18	low
134283	openSUSEセキュリティ更新プログラム：permissions（openSUSE-2020-302）	Nessus	SuSE Local Security Checks	2020/3/6	2024/3/25	low

偵測

搜尋 Plugin

low

low

high

high

low

low