CVE-2019-18902highCWE-416

CVE-2019-18902: fallo de gravedad alta en SUSE Linux Enterprise Server 12

wicked: Use-after-free when receiving invalid DHCP6 client options

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear openSUSE Leap+ Monitorear SUSE Linux Enterprise Server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 2.4%
En resumen

Una falla en wicked (herramienta de configuración de red) permite que atacantes remotos envíen mensajes DHCP6 manipulados que hacen que el programa acceda a memoria ya liberada, causando bloqueos o permitiendo potencialmente la ejecución de código malicioso.

Detalle técnico

Vulnerabilidad use-after-free en el manejo de opciones DHCP6 de wicked (CWE-416). Los atacantes remotos pueden explotarla enviando paquetes DHCP6 malformados para provocar violaciones de acceso a memoria, resultando en denegación de servicio o ejecución de código arbitrario en sistemas con versiones vulnerables.

Resumen generado y traducido por IA a partir de la descripción oficial.
A Use After Free vulnerability in wicked of SUSE Linux Enterprise Server 12, SUSE Linux Enterprise Server 15; openSUSE Leap 15.1, Factory allows remote attackers to cause DoS or potentially code execution. This issue affects: SUSE Linux Enterprise Server 12 wicked versions prior to 0.6.60-3.5.1. SUSE Linux Enterprise Server 15 wicked versions prior to 0.6.60-3.21.1. openSUSE Leap 15.1 wicked versions prior to 0.6.60-lp151.2.6.1. openSUSE Factory wicked versions prior to 0.6.62.
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
openSUSE · FactoryopenSUSE · Leap 15.1SUSE · SUSE Linux Enterprise Server 12SUSE · SUSE Linux Enterprise Server 15
CVEs relacionadas — SUSE Linux Enterprise Server 12

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-18903HIGHwicked: Use-after-free when receiving invalid DHCP6 IA_PD optionEPSS 2.4%CVE-2019-3689MEDIUMnfs-utils: root-owned files stored in insecure /var/lib/nfs directoryEPSS 1.5%CVE-2018-12476MEDIUMobs-service-extract_file's outfilename parameter allows to write files outside of package directoryEPSS 1.0%CVE-2019-18905MEDIUMDeprecated functionality in autoyast2 automatically imports gpg keys without checking themEPSS 0.7%CVE-2019-3698MEDIUMnagios cron job allows privilege escalation from user nagios to rootEPSS 0.7%CVE-2020-8015HIGHLocal privilege escalation in exim package from user mail to rootEPSS 0.5%