CVE:CVE-2017-14804
CNNVD:CNNVD-201803-023
Micro Focus openSUSE是英国Micro Focus公司的一套基于Linux的自由操作系统。openSUSE Leap是openSUSE的一个版本。
Micro Focus openSUSE Leap 42.3版本和42.2版本的build包20171128之前版本中存在安全漏洞，该漏洞源于程序没有校验目录名称。攻击者可利用该漏洞向主机系统中的文件执行写入操作。
solution:Upgrade suse linux_enterprise_software_development_kit to a higher version than 11:sp4,12:sp2,12:sp3,and avoid the version 11:sp4,12:sp2,12:sp3; Upgrade opensuse leap to a higher version than 42.2,42.3,and avoid the version 42.2,42.3