CVE:CVE-2019-3681
CNNVD:CNNVD-202006-1564
openSUSE和SUSE Linux Enterprise Server都是德国SUSE公司的产品。openSUSE是一套基于Linux的自由操作系统与开源社区项目。SUSE Linux Enterprise Server是一套企业服务器版Linux操作系统。
多款SUSE产品中的osc存在安全漏洞。远程攻击者可利用该漏洞更改下载程序包以覆盖任意文件。以下产品及版本受到影响：SUSE Linux Enterprise Module for Development Tools 15版本（osc 0.169.1-3.20.1之前版本）；SUSE Linux Enterprise Software Development Kit 12-SP5版本（osc 0.162.1-15.9.1之前版本），SUSE Linux Enterprise Software Development Kit 12-SP4版本（osc 0.162.1-15.9.1之前版本）；openSUSE Leap 15.1版本（osc 0.169.1-lp151.2.15.1之前版本）；openSUSE Factory（osc 0.169.0之前版本）。
solution:Upgrade opensuse osc to a higher version than 0.169.1-3.20.1,0.162.1-15.9.1,0.169.1-lp151.2.15.1,0.169.0,and avoid the version (,0.169.1-3.20.1),(,0.162.1-15.9.1),(,0.169.1-lp151.2.15.1),(,0.169.0)