多款SUSE产品pcp代码注入漏洞 CVE-2019-3695 CNNVD-202002-309
openSUSE和SUSE Linux Enterprise Server都是德国SUSE（SUSE）公司的产品。openSUSE是一套基于Linux的自由操作系统与开源社区项目。SUSE Linux Enterprise Server是一套企业服务器版Linux操作系统。pcp是其中的一个支持系统级性能监视和性能管理的框架和服务。 多款SUSE产品中的pcp中存在代码注入漏洞。攻击者可利用该漏洞以root身份运行代码。以下产品及版本受到影响：SUSE Linux Enterprise High Performance Computing 15-ESPOS版本（pcp 3.11.9-5.8.1之前版本），SUSE Linux Enterprise High Performance Computing 15-LTSS版本（pcp 3.11.9-5.8.1之前版本），SUSE Linux Enterprise Module for Development Tools 15版本（pcp 3.11.9-5.8.1之前版本），SUSE Linux Enterprise Module for Development Tools 15-SP1版本（pcp 4.3.1-3.5.3之前版本），SUSE Linux Enterprise Module for Open Buildservice Development Tools 15版本（pcp 3.11.9-5.8.1之前版本），SUSE Linux Enterprise Server 15-LTSS版本（pcp 3.11.9-5.8.1之前版本），SUSE Linux Enterprise Server for SAP 15版本（pcp 3.11.9-5.8.1之前版本），SUSE Linux Enterprise Software Development Kit 12-SP4版本（pcp 3.11.9-6.14.1之前版本），SUSE Linux Enterprise Software Development Kit 12-SP5版本（pcp 3.11.9-6.14.1之前版本）；openSUSE Leap 15.1版本（pcp 4.3.1-lp151.2.3.1之前版本）。
