[KEV] Vulnerability in Red Hat Libuser (CVE-2015-3246)
Summary
Vulnerability in Red Hat Libuser (CVE-2015-3246). Successful exploitation can lead to full system takeover. Listed in CISA KEV — actively exploited.
Original description
The description as published by the source.
libuser before 0.56.13-8 and 0.60 before 0.60-7, as used in the userhelper program in the usermode package, directly modifies /etc/passwd, which allows local users to cause a denial of service (inconsistent file state) by causing an error during the modification. NOTE: this issue can be combined with CVE-2015-3245 to gain privileges.
Source: CISA Known Exploited Vulnerabilities NVD GitHub Advisory CISA KEV
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Red Hat libuserにレースコンディションの脆弱性があり、認証されたローカルユーザーが/etc/passwdファイルを破損させ、サービス拒否や特権の昇格を引き起こす可能性があります。この脆弱性はローカル環境で悪用される可能性があり、特に高いリスクを持っています。
Red Hat libuserにおけるレースコンディションの脆弱性。
libuserパッケージ内の/etc/passwdファイル処理機能。
この脆弱性が悪用されると、サービス拒否や特権の昇格が可能になるため、深刻です。
情報なし
情報なし
/etc/passwdファイルが予期せず変更されたか確認する。
Fix status by distribution
Fixed packages published by each distribution for this CVE
- Debian DEBIAN-CVE-2015-3246 libuser Fixed in: 1:0.62~dfsg-0.1
- Ubuntu UBUNTU-CVE-2015-3246 libuser Fixed in: 1:0.56.9.dfsg.1-1.2ubuntu2+esm1
References
- advisory NVD
- advisory lists.opensuse.org
- advisory securityfocus.com
- advisory securitytracker.com
- advisory exploit-db.com
- advisory blog.talosintelligence.com
- exploit qualys.com
- patch access.redhat.com
- patch rhn.redhat.com
- patch rhn.redhat.com
- web lists.fedoraproject.org
- web lists.fedoraproject.org
- web exploit-db.com
- web blog.talosintelligence.com
- web cisa.gov
- web github.com