Vulnérabilités dans des paquets openSUSE

Date de publication :

Plusieurs vulnérabilités ont été corrigées dans des paquets utilisés dans des distributions openSUSE. Elles peuvent permettre à un attaquant de provoquer une atteinte à la confidentialité et à l’intégrité des données. 

Singularity

CVE-2020-15229 [Score CVSS v3 : 9.3] : Une vulnérabilité de type “path traversal” a été découverte dans Singularity. Elle peut permettre à un attaquant distant de provoquer une atteinte à la confidentialité et à l’intégrité des données. 

PHP7 

CVE-2020-7069 [Score CVSS v3 : 6.5 pour NVD, 7.4 pour SUSE] : Une vulnérabilité due à une force de chiffrement faible a été découverte dans PHP7. Elle peut permettre à un attaquant distant de provoquer une atteinte à la confidentialité et à l’intégrité des données. 

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Score CVSS v3 : 9.3 max

Criticité

    Atteinte à la confidentialité et à l’intégrité des données

Existence d’un code d’exploitation

    Aucun code d’exploitation n’est disponible publiquement

Composants vulnérables

    openSUSE Leap 15.1

CVE

    CVE-2020-15229

    CVE-2020-7069

    CVE-2020-7070

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Mettre à jour les paquets Singularity et PHP7 

Solution de contournement

  • Aucune solution de contournement

Liens