CVE-2019-18900
Vulnérabilité moyenne dans CaaS Platform 3.0 (SUSE)
CVSS 4.0 · Moyenne
EPSS 0.3%
SUSE•CaaS Platform 3.0•Versions : <16.21.2-27.68.1, libzypp, <16.21.2-2.45.1, libzypp 17.19.0-3.34.1
Description
: Incorrect Default Permissions vulnerability in libzypp of SUSE CaaS Platform 3.0, SUSE Linux Enterprise Server 12, SUSE Linux Enterprise Server 15 allowed local attackers to read a cookie store used by libzypp, exposing private cookies. This issue affects: SUSE CaaS Platform 3.0 libzypp versions prior to 16.21.2-27.68.1. SUSE Linux Enterprise Server 12 libzypp versions prior to 16.21.2-2.45.1. SUSE Linux Enterprise Server 15 17.19.0-3.34.1.
Gravité et risque d'exploitation
CVE-2019-18900 obtient un score CVSS de 4.0/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.31 %, ce qui la place devant 22.6 % des CVE référencées.
Que faire ?
- Vérifiez si CaaS Platform 3.0 (versions <16.21.2-27.68.1, libzypp, <16.21.2-2.45.1, libzypp 17.19.0-3.34.1) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.