更新后的 abrt 和 libreport 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

ABRT（缺陷自动报告工具）用于帮助用户检测应用程序中的缺陷并创建缺陷报告，其中包含维护人员修复缺陷所需的全部信息。它使用插件系统扩展其功能。libreport 提供一个 API，用于向不同缺陷目标（如 Bugzilla、FTP 和 Trac）报告应用程序中的不同问题。

发现 ABRT 调试信息安装程序 (abrt-action-install-debuginfo-to-abrt-cache) 未以安全方式使用临时目录。本地攻击者可利用此缺陷作为 abrt 用户在任意位置创建符号链接与文件。(CVE-2015-5273)

已发现 ABRT 提供的内核调用 coredump 处理器在将 ABRT 程序的核心转储写入到 ABRT 转储目录 (/var/spool/abrt) 中时，未正确处理符号链接。具有 ABRT 问题目录写入权限的本地攻击者可利用此缺陷升级其权限。(CVE-2015-5287)

发现 ABRT 在报告崩溃时可能会向 Red Hat Bugzilla 暴露非预期信息。libreport 库中存在缺陷，导致其丢弃崩溃报告中包含的用户在文件中所做的更改。因此，Red Hat Bugzilla 附件可能会包含本不应公开的数据，包括主机名称、IP 地址或命令行选项。(CVE-2015-5302)

此缺陷不会影响在 Red Hat Enterprise Linux 上默认安装 ABRT，因其不会向 Red Hat Bugzilla 发布数据。但是，可以启用此功能，从而影响修改过的 ABRT 实例。

作为预防措施，Red Hat 已经识别由这些 ABRT 非默认 Red Hat Enterprise Linux 用户所提交的缺陷，并将其标记为私有。

Red Hat 在此感谢 Samsung 的 Philip Pettersson 报告 CVE-2015-5273 与 CVE-2015-5287 问题。CVE-2015-5302 问题由 Red Hat 的 Bastien Nocera 发现。

建议所有 abrt 和 libreport 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

- CVE-2015-5287：忽略 DebugLevel = 0 时的 abrt 工具崩溃情况 - CVE-2015-5273：创建自己的随机临时目录 - 使具有锁定内存的进程崩溃情况无法报告 - 从 journald 中检测 xorg 回溯 - 修复 coredumpctl 集成工具

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2015-2505 公告中提及的多个漏洞影响。

  - 在 libreport 2.0.7 至 2.6.3 版中，在编辑崩溃报告时仅保存对第一个文件的更改，这允许远程攻击者通过不明矢量获取敏感信息，这些矢量与以下内容相关：Red Hat Bugzilla 缺陷报告中包含的 (1) backtrace、(2) cmdline、(3) environ、(4) open_fds、(5) maps、(6) smaps、(7) hostname、(8) remote、(9) ks.cfg 或 (10) anaconda-tb 文件。(CVE-2015-5302)

  - 在 2.7.1 之前的缺陷自动报告工具 (ABRT) 中，abrt-action-install-debuginfo-to-abrt-cache 帮助程序允许本地用户通过对 unpacked.cpio（位于 /var/tmp 中具有可预测名称的预先创建的目录中）发动符号链接攻击写入任意文件。(CVE-2015-5273)

  - 在 2.7.1 之前的缺陷自动报告工具 (ABRT) 中，abrt-hook-ccpp 帮助程序允许具有特定权限的本地用户通过对可预测名称的文件发动符号链接攻击来获得权限，/var/tmp/abrt/abrt-hax-coredump 或 /var/spool/abrt/abrt-hax-coredump 即为相关例子。(CVE-2015-5287)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 ABRT 调试信息安装程序 (abrt-action-install-debuginfo-to-abrt-cache) 未以安全方式使用临时目录。本地攻击者可利用此缺陷作为 abrt 用户在任意位置创建符号链接与文件。
(CVE-2015-5273)

已发现 ABRT 提供的内核调用 coredump 处理器在将 ABRT 程序的核心转储写入到 ABRT 转储目录 (/var/spool/abrt) 中时，未正确处理符号链接。具有 ABRT 问题目录写入权限的本地攻击者可利用此缺陷升级其权限。(CVE-2015-5287)

发现 ABRT 在报告崩溃时可能会向 Red Hat Bugzilla 暴露非预期信息。libreport 库中存在缺陷，导致其丢弃崩溃报告中包含的用户在文件中所做的更改。因此，Red Hat Bugzilla 附件可能会包含本不应公开的数据，包括主机名称、IP 地址或命令行选项。(CVE-2015-5302)

此缺陷没有影响在 Scientific Linux 上默认安装 ABRT，因其不会向 Red Hat Bugzilla 发布数据。但是，可以启用此功能，从而影响修改过的 ABRT 实例。
通过此更新，Scientific Linux 将不再发布 rhel-autoreport 工具。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
87046	RHEL 7：abrt 和 libreport (RHSA-2015:2505)	Nessus	Red Hat Local Security Checks	2015/11/24	2019/10/24	medium
89292	Fedora 23：abrt-2.7.1-1.fc23 (2015-79c1758468)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	low
87160	CentOS 7：abrt / libreport (CESA-2015:2505)	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	medium
87096	Oracle Linux 7：abrt 和 libreport (ELSA-2015-2505)	Nessus	Oracle Linux Local Security Checks	2015/11/30	2024/11/1	high
87580	Scientific Linux 安全更新：SL7.x x86_64 中的 abrt 和 libreport	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	medium

检测

插件搜索

medium

low

medium

high

medium