CVE:CVE-2004-1190
CNNVD:CNNVD-200501-127
SuSE Linux是一款开放源代码Linux系统。
SuSE Linux9.1之前版本及SUSE Linux Enterprise Server9之前版本中存在固件修改漏洞。
对SCSI设备接口的管理存在问题，由于没有对发送给CD设备的命令进行检查，本地攻击者可利用此漏洞对SCSI设备固件进行授权修改。
solution:Upgrade suse suse_linux to a higher version than 8.1,8.2,9.0,and avoid the version 8.1,8.2,9.0