CVE:CVE-2020-8014
CNNVD:CNNVD-202006-1785
openSUSE是德国SUSE公司的一套基于Linux的自由操作系统与开源社区项目。kopano-spamd是其中的一个垃圾邮件守护进程。
SUSE openSUSE Leap 15.1版本中的kopano-spamd 10.0.5-lp151.4.1之前版本和openSUSE Tumbleweed中的kopano-spamd 10.0.5-1.1之前版本存在安全漏洞。本地攻击者可利用该漏洞将权限提升至root。
solution:Upgrade opensuse leap to a higher version than 15.1,and avoid the version 15.1; Upgrade opensuse tumbleweed_kopano-spamd to a higher version than 10.0.5-1.1,and avoid the version (,10.0.5-1.1)