CVE:CVE-2018-19638
CNNVD:CNNVD-201902-951
SUSE Supportutils是德国SUSE公司的一款使用在SUSE Linux系统中实用程序集。该产品具有收集系统故障排除信息、读取和解释basic-health-check.txt文件、对内核核心文件执行简要分析等功能。
SUSE Supportutils中存在后置链接漏洞。攻击者可利用该漏洞任意的日志文件。
solution:Upgrade opensuse supportutils to a higher version than 3.1-5.7.1,and avoid the version (,3.1-5.7.1)