Vulnerability in Abrt (CVE-2015-1862, CVSS 7.0)

Summary

Vulnerability in Abrt (CVE-2015-1862). Successful exploitation can lead to full system takeover.

Original description

The description as published by the source.

The crash reporting feature in Abrt allows local users to gain privileges by leveraging an execve by root after a chroot into a user-specified directory in a namedspaced environment.

Source: NIST National Vulnerability Database NVD GitHub Advisory

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

Abrtのクラッシュレポート機能において、ローカルユーザーが命名空間環境でのchrootの後にrootのexecveを利用して特権を取得することが可能です。この問題は、高い深刻度として分類されており、ローカルでの権限昇格を引き起こす可能性があります。

❓ What is the problem

Abrtにおけるクラッシュレポート機能の脆弱性です。

📍 Affected scope

Abrtのクラッシュレポート機能を持つシステム。

🔥 Severity

ローカルユーザーが特権を取得できるため、システムの安全性が脅かされます。

🔧 How to fix

新しいバージョンにアップデートし、脆弱性を修正したパッチを適用してください。

🛡️ Workaround

情報なし

🔍 Detection

パッチが適用されているか、システムのバージョンを確認してください。

Summary

Original description

AI summary

References