リモートの Oracle Linux 7 ホストに、ELSA-2015-1083 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Automatic Bug Reporting Tool (ABRT) のデフォルトのイベントハンドリングスクリプトは、ローカルユーザーが var_log_messages ファイルへのシンボリックリンク攻撃によって権限を昇格させることを可能にします。(CVE-2015-1869)

  - Automatic Bug Reporting Tool (ABRT) のイベントスクリプトは、問題のディレクトリ内の sosreport ファイルのコピーに world-readable 権限を使用しています。これにより、ローカルユーザーが未指定のベクタを介して /var/log/messages から機密情報を取得できる可能性があります。(CVE-2015-1870)

  - Automatic Bug Reporting Tool (ABRT) のカーネルによって呼び出されるコアダンププロセッサは、ファイルの所有権を正しく確認せずにコアダンプを書き込むため、クラッシュしたアプリケーションの作業ディレクトリに対する書き込み権限を利用してローカルユーザーが機密情報を取得できる可能性があります。
    (CVE-2015-3142)

  - Automatic Bug Reporting Tool (ABRT) の daemon/abrt-handle-upload.in は、/var/spool/abrt-upload から問題レポートを移動する際に、ローカルユーザーが /var/spool/abrt または /var/tmp/abrt へのシンボリックリンク攻撃を介して、任意のファイルに書き込んだり、詳細不明な他の影響を引き起こす可能性があります。(CVE-2015-3147)

  - Automatic Bug Reporting Tool (ABRT) の abrt-dbus は、(1) ChownProblemDir、(2) DeleteElement、または (3) DeleteProblem メソッドへの問題ディレクトリ引数を介して、ローカルユーザーが任意のファイルを削除したり所有権を変更したりすることを可能にします。(CVE-2015-3150)

  - Automatic Bug Reporting Tool (ABRT) の abrt-dbus におけるディレクトリトラバーサルの脆弱性により、ローカルユーザーは未指定のベクタを介して、(1) NewProblem、(2) GetInfo、(3) SetElement、または (4) DeleteElement メソッドを使用して任意のファイルを読み書きし、所有権を変更できる可能性があります。(CVE-2015-3151)

  - Automatic Bug Reporting Tool (ABRT) の abrt-action-install-debuginfo-to-abrt-cache helpプログラムは、abrt-action-install-debuginfo を呼び出す前にプロセス環境を適切に処理していないため、ローカルユーザーが権限を取得する可能性があります。(CVE-2015-3159)

  - Automatic Bug Reporting Tool (ABRT) は、ローカルユーザーが (1) /var/tmp/abrt/*/maps、(2) /tmp/jvm-*/hs_error.log、(3) /proc/*/exe、(4) chroot 内の /etc/os-release、または (5) librpm に関連する未指定のルートディレクトリへのシンボリックリンク攻撃を使用して、任意のファイルを読み取ったり、所有権を変更したり、詳細不明な他の影響を与えたりする可能性があります。(CVE-2015-3315)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 7: abrt（ELSA-2015-1083）

high Nessus プラグイン ID 84074

バージョン 2.13