Vulnérabilité dans Red Hat Automatic Bug Reporting Tool (CVE-2015-5287, CVSS 7.8, KEV)

Résumé

Vulnérabilité dans Red Hat Automatic Bug Reporting Tool (CVE-2015-5287). L'exploitation peut entraîner la prise de contrôle totale du système. Inscrit au CISA KEV — exploitation active confirmée.

Description d'origine

La description telle que publiée par la source (souvent en anglais).

The abrt-hook-ccpp help program in Automatic Bug Reporting Tool (ABRT) before 2.7.1 allows local users with certain permissions to gain privileges via a symlink attack on a file with a predictable name, as demonstrated by /var/tmp/abrt/abrt-hax-coredump or /var/spool/abrt/abrt-hax-coredump.

Source: CISA Known Exploited Vulnerabilities NVD GitHub Advisory CISA KEV

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2015-5287 a été découverte dans Red hat privilege-escalation.
Risque d'opérations non autorisées ou de divulgation. Score CVSS : ?/10.
Note : la CISA a officiellement confirmé que cette faille est activement exploitée. À traiter avec une urgence élevée.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « Red hat privilege-escalation CVE-2015-5287 » sur le site de l'éditeur.

CVE-2015-5287 (Red hat privilege-escalation) —
Inscrit au CISA KEV — exploitation active confirmée, priorité absolue.
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

Red Hat Automatic Bug Reporting Toolにおける特権昇格の脆弱性

📍 Périmètre concerné

Red Hat Automatic Bug Reporting Tool

🔥 Gravité

ユーザーはシンボリックリンク攻撃を通じて特権を取得できる

🔧 Comment corriger

このツールの使用を中止し、サポートされているバージョンに移行すること

🛡️ Contournement

情報なし

🔍 Détection

情報なし

[KEV] Vulnérabilité dans Red Hat Automatic Bug Reporting Tool (CVE-2015-5287)

Résumé

Description d'origine

Résumé IA

Références