CVE:CVE-2020-8013
CNNVD:CNNVD-202003-004
SUSE Linux Enterprise Server是德国SUSE公司的一套企业服务器版Linux操作系统。
SUSE Linux Enterprise Server中的permissions存在后置链接漏洞。该漏洞源于网络系统或产品未正确过滤表示非预期资源的链接或者快捷方式的文件名。攻击者可利用该漏洞访问非法的文件路径。以下产品及版本受到影响：SUSE Linux Enterprise Server 12版本（permissions 2015.09.28.1626-17.27.1之前版本），SUSE Linux Enterprise Server 15版本（permissions 20181116-9.23.1之前版本），SUSE Linux Enterprise Server 11版本（permissions 2013.1.7-0.6.12.1之前版本）。
solution:Upgrade suse linux_enterprise_server to a higher version than 11,12,15,and avoid the version 11,12,15; Upgrade opensuse leap to a higher version than 15.1,and avoid the version 15.1