RHEL 7：abrt（RHSA-2015:1083）
high Nessus プラグイン ID 84077
Language:
概要
リモート Red Hat ホストに 1 つ以上のセキュリティ更新がありません。説明
複数のセキュリティの問題を修正する更新済みの abrt パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。
ABRT（自動バグレポートツール）は、ユーザーがアプリケーションの不具合を検出して、メンテナンス担当者がそれを修正するときに必要な情報すべてを記録するバグレポートの作成をサポートするツールです。これは、プラグインシステムを使用して、機能性を拡張します。
ABRT が複数の競合状態やシンボリックリンクの欠陥に対して脆弱であることが判明しました。ローカルの攻撃者が、これらの欠陥を利用して、システムで権限を昇格する可能性があります。(CVE-2015-3315)
ABRT によって提供されるカーネル呼び出し型の coredump プロセッサが、別のシステムユーザーが所有するファイルにコアダンプを書き込んでいることが判明しました。このため、現在のディレクトリ（/tmp など）が他のユーザーによって書き込みできる状態でアプリケーションがクラッシュすると、情報漏洩が発生する可能性があります。(CVE-2015-3142)
ABRT によってインストールされるスクリプトを処理するデフォルトのイベントがシンボリックリンクを適切に処理していないことが判明しました。ABRT 問題ディレクトリへの書き込みアクセス権を持つ攻撃者がこの欠陥を悪用し、権限を昇格する恐れがあります。(CVE-2015-1869)
ABRT イベントスクリプトが、ABRT の問題のディレクトリで sosreport ファイルのユーザーによる読み込み可能なコピーを作成していたことや、ユーザーが制御するプロセス名によって選択される /var/log/messages の抜粋を含めていたことが判明しました。これにより、情報漏洩が発生します。(CVE-2015-1870)
特定のディレクトリ間で問題のレポートを移動する際に、 abrt-handle-upload が新しい問題のディレクトリに適切な権限があり、シンボリックリンクを含まないことを検証していないことが判明しました。細工された問題レポートを作成できる攻撃者はこの欠陥を利用して、ABRT の他の部分を攻撃にさらすことや、システムの任意のファイルを上書きすることができます。(CVE-2015-3147)
abrt-dbus D-Bus サービスに、複数のディレクトリトラバーサルの欠陥が見つかりました。ローカルの攻撃者はこれらの欠陥を利用して、root ユーザーとして任意のファイルの読み書きを行うことができます。(CVE-2015-3151)
abrt-dbus D-Bus サービスが、ChownProblemDir、DeleteElement および DeleteProblem メソッドにおける問題ディレクトリの引数の検証を適切にチェックしていないことが判明しました。ローカルの攻撃者はこの欠陥を利用して、任意のファイルやディレクトリの所有権を得ることや、 root ユーザーとしてファイルやディレクトリの削除を行うことができます。
(CVE-2015-3150)
abrt-action-install-debuginfo-to-abrt-cache ヘルパープログラムが、abrt-action-install-debuginfo を起動する前にプロセス環境を適切にフィルター処理していないことが判明しました。ローカルの攻撃者はこの欠陥を利用してシステム上で権限を昇格できます。(CVE-2015-3159)
abrt の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://access.redhat.com/errata/RHSA-2015:1083
https://access.redhat.com/security/cve/cve-2015-3315
https://access.redhat.com/security/cve/cve-2015-1870
https://access.redhat.com/security/cve/cve-2015-3150
https://access.redhat.com/security/cve/cve-2015-3151
https://access.redhat.com/security/cve/cve-2015-3142
https://access.redhat.com/security/cve/cve-2015-1869
プラグインの詳細
深刻度: High
ID: 84077
ファイル名: redhat-RHSA-2015-1083.nasl
バージョン: 2.19
タイプ: local
エージェント: unix
公開日: 2015/6/10
更新日: 2021/2/5
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 8.9
CVSS v2
リスクファクター: High
基本値: 7.2
現状値: 6.3
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7.5
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:X/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:abrt, p-cpe:/a:redhat:enterprise_linux:abrt-addon-ccpp, p-cpe:/a:redhat:enterprise_linux:abrt-addon-kerneloops, p-cpe:/a:redhat:enterprise_linux:abrt-addon-pstoreoops, p-cpe:/a:redhat:enterprise_linux:abrt-addon-python, p-cpe:/a:redhat:enterprise_linux:abrt-addon-upload-watch, p-cpe:/a:redhat:enterprise_linux:abrt-addon-vmcore, p-cpe:/a:redhat:enterprise_linux:abrt-addon-xorg, p-cpe:/a:redhat:enterprise_linux:abrt-cli, p-cpe:/a:redhat:enterprise_linux:abrt-console-notification, p-cpe:/a:redhat:enterprise_linux:abrt-dbus, p-cpe:/a:redhat:enterprise_linux:abrt-debuginfo, p-cpe:/a:redhat:enterprise_linux:abrt-desktop, p-cpe:/a:redhat:enterprise_linux:abrt-devel, p-cpe:/a:redhat:enterprise_linux:abrt-gui, p-cpe:/a:redhat:enterprise_linux:abrt-gui-devel, p-cpe:/a:redhat:enterprise_linux:abrt-gui-libs, p-cpe:/a:redhat:enterprise_linux:abrt-libs, p-cpe:/a:redhat:enterprise_linux:abrt-python, p-cpe:/a:redhat:enterprise_linux:abrt-python-doc, p-cpe:/a:redhat:enterprise_linux:abrt-retrace-client, p-cpe:/a:redhat:enterprise_linux:abrt-tui, p-cpe:/a:redhat:enterprise_linux:libreport, p-cpe:/a:redhat:enterprise_linux:libreport-anaconda, p-cpe:/a:redhat:enterprise_linux:libreport-cli, p-cpe:/a:redhat:enterprise_linux:libreport-compat, p-cpe:/a:redhat:enterprise_linux:libreport-debuginfo, p-cpe:/a:redhat:enterprise_linux:libreport-devel, p-cpe:/a:redhat:enterprise_linux:libreport-filesystem, p-cpe:/a:redhat:enterprise_linux:libreport-gtk, p-cpe:/a:redhat:enterprise_linux:libreport-gtk-devel, p-cpe:/a:redhat:enterprise_linux:libreport-newt, p-cpe:/a:redhat:enterprise_linux:libreport-plugin-bugzilla, p-cpe:/a:redhat:enterprise_linux:libreport-plugin-kerneloops, p-cpe:/a:redhat:enterprise_linux:libreport-plugin-logger, p-cpe:/a:redhat:enterprise_linux:libreport-plugin-mailx, p-cpe:/a:redhat:enterprise_linux:libreport-plugin-reportuploader, p-cpe:/a:redhat:enterprise_linux:libreport-plugin-rhtsupport, p-cpe:/a:redhat:enterprise_linux:libreport-plugin-ureport, p-cpe:/a:redhat:enterprise_linux:libreport-python, p-cpe:/a:redhat:enterprise_linux:libreport-rhel, p-cpe:/a:redhat:enterprise_linux:libreport-rhel-anaconda-bugzilla, p-cpe:/a:redhat:enterprise_linux:libreport-rhel-bugzilla, p-cpe:/a:redhat:enterprise_linux:libreport-web, p-cpe:/a:redhat:enterprise_linux:libreport-web-devel, cpe:/o:redhat:enterprise_linux:7, cpe:/o:redhat:enterprise_linux:7.1, cpe:/o:redhat:enterprise_linux:7.2, cpe:/o:redhat:enterprise_linux:7.3, cpe:/o:redhat:enterprise_linux:7.4, cpe:/o:redhat:enterprise_linux:7.5, cpe:/o:redhat:enterprise_linux:7.6, cpe:/o:redhat:enterprise_linux:7.7
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2015/6/9
脆弱性公開日: 2017/6/26
エクスプロイト可能
Metasploit (ABRT raceabrt Privilege Escalation)
参照情報
CVE: CVE-2015-1869, CVE-2015-1870, CVE-2015-3142, CVE-2015-3147, CVE-2015-3150, CVE-2015-3151, CVE-2015-3159, CVE-2015-3315
BID: 75116, 75117, 75118, 75119, 75122, 75124, 75128, 75129
RHSA: 2015:1083