CVE:CVE-2019-3696
CNNVD:CNNVD-202002-310
openSUSE和SUSE Linux Enterprise Server都是德国SUSE（SUSE）公司的产品。openSUSE是一套基于Linux的自由操作系统与开源社区项目。SUSE Linux Enterprise Server是一套企业服务器版Linux操作系统。pcp是其中的一个支持系统级性能监视和性能管理的框架和服务。
SUSE产品中的pcp存在路径遍历漏洞。本地攻击者可利用该漏洞覆盖任意文件。以下产品及版本受到影响：SUSE Linux Enterprise High Performance Computing 15-ESPOS版本（pcp 3.11.9-5.8.1之前版本），SUSE Linux Enterprise High Performance Computing 15-LTSS版本（pcp 3.11.9-5.8.1之前版本），SUSE Linux Enterprise Module for Development Tools 15版本（pcp 3.11.9-5.8.1之前版本），SUSE Linux Enterprise Module for Development Tools 15-SP1版本（pcp 4.3.1-3.5.3之前版本），SUSE Linux Enterprise Module for Open Buildservice Development Tools 15版本（pcp 3.11.9-5.8.1之前版本），SUSE Linux Enterprise Server 15-LTSS版本（pcp 3.11.9-5.8.1之前版本），SUSE Linux Enterprise Server for SAP 15版本（pcp 3.11.9-5.8.1之前版本），SUSE Linux Enterprise Software Development Kit 12-SP4版本（pcp 3.11.9-6.14.1之前版本），SUSE Linux Enterprise Software Development Kit 12-SP5版本（pcp 3.11.9-6.14.1之前版本）；openSUSE Leap 15.1版本（pcp 4.3.1-lp151.2.3.1之前版本）。
solution:Upgrade opensuse pcp to a higher version than 3.11.9-5.8.1,4.3.1-3.5.3,3.11.9-6.14.1,4.3.1-lp151.2.3.1,and avoid the version (,3.11.9-5.8.1),(,4.3.1-3.5.3),(,3.11.9-6.14.1),(,4.3.1-lp151.2.3.1)