Scientific Linux 安全更新：SL7.x x86_64 中的 abrt 和 libreport
medium Nessus 插件 ID 87580
语言：
简介
远程 Scientific Linux 主机缺少一个或多个安全更新。描述
已发现 ABRT 调试信息安装程序 (abrt-action-install-debuginfo-to-abrt-cache) 未以安全方式使用临时目录。本地攻击者可利用此缺陷作为 abrt 用户在任意位置创建符号链接与文件。(CVE-2015-5273)
已发现 ABRT 提供的内核调用 coredump 处理器在将 ABRT 程序的核心转储写入到 ABRT 转储目录 (/var/spool/abrt) 中时，未正确处理符号链接。具有 ABRT 问题目录写入权限的本地攻击者可利用此缺陷升级其权限。(CVE-2015-5287)
发现 ABRT 在报告崩溃时可能会向 Red Hat Bugzilla 暴露非预期信息。libreport 库中存在缺陷，导致其丢弃崩溃报告中包含的用户在文件中所做的更改。因此，Red Hat Bugzilla 附件可能会包含本不应公开的数据，包括主机名称、IP 地址或命令行选项。(CVE-2015-5302)
此缺陷没有影响在 Scientific Linux 上默认安装 ABRT，因其不会向 Red Hat Bugzilla 发布数据。但是，可以启用此功能，从而影响修改过的 ABRT 实例。
通过此更新，Scientific Linux 将不再发布 rhel-autoreport 工具。
解决方案
更新受影响的数据包。另见
插件详情
严重性: Medium
ID: 87580
文件名: sl_20151123_abrt_and_libreport_on_SL7_x.nasl
版本: 2.6
类型: local
代理: unix
发布时间: 2015/12/22
最近更新时间: 2021/1/14
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: High
分数: 7.4
CVSS v2
风险因素: Medium
基本分数: 6.9
矢量: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C
漏洞信息
CPE: p-cpe:/a:fermilab:scientific_linux:abrt-retrace-client, p-cpe:/a:fermilab:scientific_linux:libreport-cli, p-cpe:/a:fermilab:scientific_linux:abrt-addon-vmcore, p-cpe:/a:fermilab:scientific_linux:abrt-addon-ccpp, p-cpe:/a:fermilab:scientific_linux:libreport-rhel-bugzilla, p-cpe:/a:fermilab:scientific_linux:libreport-plugin-bugzilla, p-cpe:/a:fermilab:scientific_linux:abrt-addon-pstoreoops, p-cpe:/a:fermilab:scientific_linux:libreport-devel, p-cpe:/a:fermilab:scientific_linux:abrt-python, p-cpe:/a:fermilab:scientific_linux:abrt-console-notification, p-cpe:/a:fermilab:scientific_linux:libreport-plugin-rhtsupport, p-cpe:/a:fermilab:scientific_linux:abrt, p-cpe:/a:fermilab:scientific_linux:abrt-debuginfo, p-cpe:/a:fermilab:scientific_linux:libreport-python, p-cpe:/a:fermilab:scientific_linux:abrt-tui, p-cpe:/a:fermilab:scientific_linux:libreport-gtk-devel, p-cpe:/a:fermilab:scientific_linux:libreport-plugin-logger, p-cpe:/a:fermilab:scientific_linux:abrt-gui-libs, p-cpe:/a:fermilab:scientific_linux:abrt-gui-devel, p-cpe:/a:fermilab:scientific_linux:abrt-cli, p-cpe:/a:fermilab:scientific_linux:libreport-plugin-kerneloops, p-cpe:/a:fermilab:scientific_linux:libreport-plugin-mailx, p-cpe:/a:fermilab:scientific_linux:abrt-desktop, p-cpe:/a:fermilab:scientific_linux:libreport-web-devel, p-cpe:/a:fermilab:scientific_linux:abrt-devel, p-cpe:/a:fermilab:scientific_linux:libreport-gtk, p-cpe:/a:fermilab:scientific_linux:abrt-addon-upload-watch, p-cpe:/a:fermilab:scientific_linux:libreport, p-cpe:/a:fermilab:scientific_linux:libreport-newt, p-cpe:/a:fermilab:scientific_linux:abrt-addon-xorg, p-cpe:/a:fermilab:scientific_linux:libreport-rhel-anaconda-bugzilla, p-cpe:/a:fermilab:scientific_linux:abrt-libs, p-cpe:/a:fermilab:scientific_linux:libreport-rhel, p-cpe:/a:fermilab:scientific_linux:libreport-web, p-cpe:/a:fermilab:scientific_linux:libreport-compat, p-cpe:/a:fermilab:scientific_linux:libreport-plugin-ureport, p-cpe:/a:fermilab:scientific_linux:abrt-addon-python, p-cpe:/a:fermilab:scientific_linux:abrt-python-doc, p-cpe:/a:fermilab:scientific_linux:abrt-dbus, p-cpe:/a:fermilab:scientific_linux:libreport-plugin-reportuploader, p-cpe:/a:fermilab:scientific_linux:libreport-anaconda, x-cpe:/o:fermilab:scientific_linux, p-cpe:/a:fermilab:scientific_linux:libreport-filesystem, p-cpe:/a:fermilab:scientific_linux:libreport-debuginfo, p-cpe:/a:fermilab:scientific_linux:abrt-addon-kerneloops, p-cpe:/a:fermilab:scientific_linux:abrt-gui
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可利用: true
易利用性: Exploits are available
补丁发布日期: 2015/11/23
漏洞发布日期: 2015/12/7
可利用的方式
Core Impact
Metasploit (ABRT sosreport Privilege Escalation)