CVE:CVE-2019-18898
CNNVD:CNNVD-201912-953
openSUSE和SUSE Linux Enterprise Server都是德国SUSE公司的产品。openSUSE是一套基于Linux的自由操作系统与开源社区项目。SUSE Linux Enterprise Server是一套企业服务器版Linux操作系统。
trousers中存在后置链接漏洞。攻击者可利用该漏洞获取系统中任意文件的所有权。以下产品及版本受到影响：SUSE Linux Enterprise Server 15 SP1 trousers 0.3.14-6.3.1之前版本，openSUSE Factory trousers 0.3.14-7.1之前版本。
solution:Upgrade suse trousers to a higher version than 0.3.14-6.3.1,0.3.14-7.1,and avoid the version (,0.3.14-6.3.1),(,0.3.14-7.1); Upgrade opensuse leap to a higher version than 15.1,and avoid the version 15.1