CVE:CVE-2020-8017
CNNVD:CNNVD-202004-071
openSUSE是德国SUSE公司的一套基于Linux的自由操作系统与开源社区项目。
多款SUSE产品中的texlive-filesystem存在安全漏洞。攻击者可利用该漏洞删除系统上的任意文件。以下产品及版本受到影响：SUSE Linux Enterprise Module for Desktop Applications 15-SP1版本（ texlive-filesystem 2017.135-9.5.1之前版本）；SUSE Linux Enterprise Software Development Kit 12-SP4版本（2013.74-16.5.1之前版本）；SUSE Linux Enterprise Software Development Kit 12-SP5版本（texlive-filesystem 2013.74-16.5.1之前版本）；openSUSE Leap 15.1版本（2017.135-lp151.8.3.1之前版本）。
solution:Upgrade opensuse texlive-filesystem to a higher version than 2017.135-9.5.1,2013.74-16.5.1,-,2017.135-lp151.8.3.1,and avoid the version (,2017.135-9.5.1),(,2013.74-16.5.1),(,2017.135-lp151.8.3.1); Upgrade opensuse leap to a higher version than 15.1,and avoid the version 15.1