PT-2020-7815 · Abrt+2 · Abrt+2

Florian Weimer · Publicado 2015-06-09 · Atualizado 2023-02-13 · CVE-2015-1869

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

ABRT (versões afetadas não especificadas)

Descrição:

O problema diz respeito aos scripts padrão de tratamento de eventos no ABRT, que permitem que usuários locais obtenham privilégios. Isso pode ser feito por meio de um ataque de link simbólico a um arquivo var log messages.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

CESA-2015_1083

CVE-2015-1869

RHSA-2015:1083

RHSA-2015:1210

RHSA-2015_1083

RHSA-2015_1210

Produtos afetados

Abrt

Centos

Red Hat

Referências · 8

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/local/abrt_raceabrt_priv_esc.rb · Exploit
• https://github.com/abrt/abrt/commit/3287aa12eb205cff95cdd00d6d6c5c9a4f8f0eca · Correção
• https://github.com/abrt/abrt/commit/7417505e1d93cc95ec648b74e3c801bc67aacb9f · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2015-1869 · Nota de Segurança
• http://openwall.com/lists/oss-security/2015/04/17/5 · Nota
• https://linux.oracle.com/errata/ELSA-2015-1210.html · Aviso do Fabricante
• https://linux.oracle.com/errata/ELSA-2015-1083.html · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=1212861 · Nota