Vulnerability in Red Hat Automatic Bug Reporting Tool (CVE-2015-5287, CVSS 7.8, KEV)

Summary

Vulnerability in Red Hat Automatic Bug Reporting Tool (CVE-2015-5287). Successful exploitation can lead to full system takeover. Listed in CISA KEV — actively exploited.

Original description

The description as published by the source.

The abrt-hook-ccpp help program in Automatic Bug Reporting Tool (ABRT) before 2.7.1 allows local users with certain permissions to gain privileges via a symlink attack on a file with a predictable name, as demonstrated by /var/tmp/abrt/abrt-hax-coredump or /var/spool/abrt/abrt-hax-coredump.

Source: CISA Known Exploited Vulnerabilities NVD GitHub Advisory CISA KEV

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

Red Hat Automatic Bug Reporting Toolに特権昇格の脆弱性があります。この脆弱性は、ローカルユーザーが特定の権限を持っている場合、予測可能な名前のファイルに対するシンボリックリンク攻撃を通じて特権を得ることができます。影響を受ける製品はEoLまたはEoSの可能性があり、使用を中止またはサポートされているバージョンへの移行が推奨されます。

❓ What is the problem

Red Hat Automatic Bug Reporting Toolにおける特権昇格の脆弱性

📍 Affected scope

Red Hat Automatic Bug Reporting Tool

🔥 Severity

ユーザーはシンボリックリンク攻撃を通じて特権を取得できる

🔧 How to fix

このツールの使用を中止し、サポートされているバージョンに移行すること

🛡️ Workaround

情報なし

🔍 Detection

情報なし

[KEV] Vulnerability in Red Hat Automatic Bug Reporting Tool (CVE-2015-5287)

Summary

Original description

AI summary

References