[KEV] Vulnérabilité dans Red Hat Libuser (CVE-2015-3246)
Résumé
Vulnérabilité dans Red Hat Libuser (CVE-2015-3246). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
libuser before 0.56.13-8 and 0.60 before 0.60-7, as used in the userhelper program in the usermode package, directly modifies /etc/passwd, which allows local users to cause a denial of service (inconsistent file state) by causing an error during the modification. NOTE: this issue can be combined with CVE-2015-3245 to gain privileges.
Source: CISA Known Exploited Vulnerabilities NVD GitHub Advisory CISA KEV
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2015-3246 a été découverte dans Red hat linux.
Risque d'opérations non autorisées ou de divulgation. Score CVSS : ?/10.
Note : la CISA a officiellement confirmé que cette faille est activement exploitée. À traiter avec une urgence élevée.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « Red hat linux CVE-2015-3246 » sur le site de l'éditeur.
CVE-2015-3246 (Red hat linux) —
Inscrit au CISA KEV — exploitation active confirmée, priorité absolue.
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
Red Hat libuserにおけるレースコンディションの脆弱性。
libuserパッケージ内の/etc/passwdファイル処理機能。
この脆弱性が悪用されると、サービス拒否や特権の昇格が可能になるため、深刻です。
情報なし
情報なし
/etc/passwdファイルが予期せず変更されたか確認する。
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Ubuntu UBUNTU-CVE-2015-3246 libuser Corrigé dans: 1:0.56.9.dfsg.1-1.2ubuntu2+esm1
Références
- advisory NVD
- advisory lists.opensuse.org
- advisory securityfocus.com
- advisory securitytracker.com
- advisory exploit-db.com
- advisory blog.talosintelligence.com
- exploit qualys.com
- patch access.redhat.com
- patch rhn.redhat.com
- patch rhn.redhat.com
- web lists.fedoraproject.org
- web lists.fedoraproject.org
- web exploit-db.com
- web blog.talosintelligence.com
- web cisa.gov
- web github.com