CVE:CVE-2018-7689
CNNVD:CNNVD-201806-389
Micro Focus openSUSE Open Build Service是英国Micro Focus公司的一套软件分发系统。该系统能够以自动、一致和可重复的方式从源代码构建和分发软件包。
Micro Focus openSUSE Open Build Service 2.9.3之前版本中的‘InitializeDevelPackage’函数存在安全漏洞，该漏洞源于程序缺少权限检测。攻击者可利用该漏洞修改无权写入的文件。
solution:Upgrade opensuse open_build_service to a higher version than 2.9.3,and avoid the version (,2.9.3)