远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2015-920:01 公告中提及的多个漏洞的影响。

    abrt abrt 工具可帮助用户检测应用程序中的缺陷并使用维护人员修复缺陷所需的所有信息创建缺陷报告。
    它使用插件系统来扩展其功能。
    libreport 提供 API 用于向不同缺陷目标报告应用程序中的不同问题例如 Bugzilla、ftp、trac 等的库
    此版本修复的安全问题
    CVE-2015-5273
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2015-5287
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2015-5302
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 abrt 和 libreport 程序包修复了三个安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

ABRT（缺陷自动报告工具）用于帮助用户检测应用程序中的缺陷并创建缺陷报告，其中包含维护人员修复缺陷所需的全部信息。它使用插件系统扩展其功能。libreport 提供一个 API，用于向不同缺陷目标（如 Bugzilla、FTP 和 Trac）报告应用程序中的不同问题。

发现 ABRT 调试信息安装程序 (abrt-action-install-debuginfo-to-abrt-cache) 未以安全方式使用临时目录。本地攻击者可利用此缺陷作为 abrt 用户在任意位置创建符号链接与文件。(CVE-2015-5273)

已发现 ABRT 提供的内核调用 coredump 处理器在将 ABRT 程序的核心转储写入到 ABRT 转储目录 (/var/spool/abrt) 中时，未正确处理符号链接。具有 ABRT 问题目录写入权限的本地攻击者可利用此缺陷升级其权限。(CVE-2015-5287)

发现 ABRT 在报告崩溃时可能会向 Red Hat Bugzilla 暴露非预期信息。libreport 库中存在缺陷，导致其丢弃崩溃报告中包含的用户在文件中所做的更改。因此，Red Hat Bugzilla 附件可能会包含本不应公开的数据，包括主机名称、IP 地址或命令行选项。(CVE-2015-5302)

此缺陷不会影响在 Red Hat Enterprise Linux 上默认安装 ABRT，因其不会向 Red Hat Bugzilla 发布数据。但是，可以启用此功能，从而影响修改过的 ABRT 实例。

作为预防措施，Red Hat 已经识别由这些 ABRT 非默认 Red Hat Enterprise Linux 用户所提交的缺陷，并将其标记为私有。

Red Hat 在此感谢 Samsung 的 Philip Pettersson 报告 CVE-2015-5273 与 CVE-2015-5287 问题。CVE-2015-5302 问题由 Red Hat 的 Bastien Nocera 发现。

建议所有 abrt 和 libreport 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2015-2505 公告中提及的多个漏洞影响。

  - 在 libreport 2.0.7 至 2.6.3 版中，在编辑崩溃报告时仅保存对第一个文件的更改，这允许远程攻击者通过不明矢量获取敏感信息，这些矢量与以下内容相关：Red Hat Bugzilla 缺陷报告中包含的 (1) backtrace、(2) cmdline、(3) environ、(4) open_fds、(5) maps、(6) smaps、(7) hostname、(8) remote、(9) ks.cfg 或 (10) anaconda-tb 文件。(CVE-2015-5302)

  - 在 2.7.1 之前的缺陷自动报告工具 (ABRT) 中，abrt-action-install-debuginfo-to-abrt-cache 帮助程序允许本地用户通过对 unpacked.cpio（位于 /var/tmp 中具有可预测名称的预先创建的目录中）发动符号链接攻击写入任意文件。(CVE-2015-5273)

  - 在 2.7.1 之前的缺陷自动报告工具 (ABRT) 中，abrt-hook-ccpp 帮助程序允许具有特定权限的本地用户通过对可预测名称的文件发动符号链接攻击来获得权限，/var/tmp/abrt/abrt-hax-coredump 或 /var/spool/abrt/abrt-hax-coredump 即为相关例子。(CVE-2015-5287)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已发现 ABRT 调试信息安装程序 (abrt-action-install-debuginfo-to-abrt-cache) 未以安全方式使用临时目录。本地攻击者可利用此缺陷作为 abrt 用户在任意位置创建符号链接与文件。
(CVE-2015-5273)

已发现 ABRT 提供的内核调用 coredump 处理器在将 ABRT 程序的核心转储写入到 ABRT 转储目录 (/var/spool/abrt) 中时，未正确处理符号链接。具有 ABRT 问题目录写入权限的本地攻击者可利用此缺陷升级其权限。(CVE-2015-5287)

发现 ABRT 在报告崩溃时可能会向 Red Hat Bugzilla 暴露非预期信息。libreport 库中存在缺陷，导致其丢弃崩溃报告中包含的用户在文件中所做的更改。因此，Red Hat Bugzilla 附件可能会包含本不应公开的数据，包括主机名称、IP 地址或命令行选项。(CVE-2015-5302)

此缺陷没有影响在 Scientific Linux 上默认安装 ABRT，因其不会向 Red Hat Bugzilla 发布数据。但是，可以启用此功能，从而影响修改过的 ABRT 实例。
通过此更新，Scientific Linux 将不再发布 rhel-autoreport 工具。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
289567	iracleLinux 7 : [安全 - 中危] abrt 和 libreport (AXSA:2015-920:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/2/9	high
87160	CentOS 7：abrt / libreport (CESA-2015:2505)	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	medium
87046	RHEL 7：abrt 和 libreport (RHSA-2015:2505)	Nessus	Red Hat Local Security Checks	2015/11/24	2019/10/24	medium
87096	Oracle Linux 7：abrt 和 libreport (ELSA-2015-2505)	Nessus	Oracle Linux Local Security Checks	2015/11/30	2024/11/1	high
87580	Scientific Linux 安全更新：SL7.x x86_64 中的 abrt 和 libreport	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	medium

检测

插件搜索

high

medium

medium

high

medium