PT-2020-7834 · Abrt+2 · Abrt+2

Florian Weimer · Publicado 2015-06-09 · Atualizado 2023-02-13 · CVE-2015-3159

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

ABRT (versões afetadas não especificadas)

Descrição:

O problema diz respeito ao programa de ajuda abrt-action-install-debuginfo-to-abrt-cache na Ferramenta de Relatório Automático de Bugs (ABRT), que não lida adequadamente com o ambiente do processo antes de invocar o abrt-action-install-debuginfo. Isso permite que usuários locais obtenham privilégios.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Identificadores relacionados

CESA-2015_1083

CVE-2015-3159

RHSA-2015:1083

RHSA-2015:1210

RHSA-2015_1083

RHSA-2015_1210

Produtos afetados

Abrt

Centos

Red Hat

Referências · 7

• 🔥 https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/linux/local/abrt_raceabrt_priv_esc.rb · Exploit
• https://github.com/abrt/abrt/commit/9a4100678fea4d60ec93d35f4c5de2e9ad054f3a · Correção
• https://github.com/abrt/abrt/commit/9943a77bca37a0829ccd3784d1dfab37f8c24e7b · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2015-3159 · Nota de Segurança
• https://linux.oracle.com/errata/ELSA-2015-1210.html · Aviso do Fabricante
• https://linux.oracle.com/errata/ELSA-2015-1083.html · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=1216962 · Nota