CVE:CVE-2019-3699
CNNVD:CNNVD-202001-1081
openSUSE是德国SUSE公司的一套基于Linux的自由操作系统与开源社区项目。
openSUSE Leap 15.1版本中的privoxy 3.0.28-lp151.1.1及之前版本和openSUSE Factory中的privoxy 3.0.28-2.1及之前版本存在后置链接漏洞。本地攻击者可利用该漏洞提升权限至root。
solution:Upgrade privoxy privoxy to a higher version than 3.0.28-lp151.1.1,3.0.28-2.1,and avoid the version (,3.0.28-lp151.1.1),(,3.0.28-2.1)