【KEV】Red Hat Automatic Bug Reporting Tool の脆弱性 (CVE-2015-5287)
概要
Red Hat Automatic Bug Reporting Tool に 脆弱性 (CVE-2015-5287) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。CISA KEV登録済 — 実環境で悪用が確認されている。
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
The abrt-hook-ccpp help program in Automatic Bug Reporting Tool (ABRT) before 2.7.1 allows local users with certain permissions to gain privileges via a symlink attack on a file with a predictable name, as demonstrated by /var/tmp/abrt/abrt-hax-coredump or /var/spool/abrt/abrt-hax-coredump.
出典: CISA Known Exploited Vulnerabilities NVD GitHub Advisory CISA KEV
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
Red Hat Automatic Bug Reporting Toolに特権昇格の脆弱性があります。この脆弱性は、ローカルユーザーが特定の権限を持っている場合、予測可能な名前のファイルに対するシンボリックリンク攻撃を通じて特権を得ることができます。影響を受ける製品はEoLまたはEoSの可能性があり、使用を中止またはサポートされているバージョンへの移行が推奨されます。
Red Hat Automatic Bug Reporting Toolにおける特権昇格の脆弱性
Red Hat Automatic Bug Reporting Tool
ユーザーはシンボリックリンク攻撃を通じて特権を取得できる
このツールの使用を中止し、サポートされているバージョンに移行すること
情報なし
情報なし
参照URL
- advisory NVD
- advisory packetstormsecurity.com
- advisory oracle.com
- advisory securityfocus.com
- advisory cisa.gov
- advisory exploit-db.com
- advisory blog.talosintelligence.com
- exploit bugzilla.redhat.com
- exploit openwall.com
- patch github.com
- patch rhn.redhat.com
- web exploit-db.com
- web blog.talosintelligence.com
- web github.com