リモートの Oracle Linux 7 ホストに、ELSA-2015-2505 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libreport 2.6.3 以前の 2.0.7 では、クラッシュレポートを編集する際に最初のファイルに対する変更のみが保存されるため、未指定のベクタに関連する (1) backtrace、(2) cmdline、(3) environ、(4) open_fds、(5) maps、(6) smaps、(7) hostname、(8) remote、(9) ks.cfg、または (10) Red Hat Bugzilla バグレポートに含まれる anaconda-tb ファイル添付に関する機密情報をリモート攻撃者が取得できる可能性があります。(CVE-2015-5302)

  - Automatic Bug Reporting Tool (ABRT) の abrt-action-install-debuginfo-to-abrt-cache helpプログラムの、2.7.1 以前では、/var/tmp 内の予測可能な名前を持つ事前に作成されたディレクトリの unpacked.cpio に対するシンボリックリンク攻撃を使用して、ローカルユーザーが任意のファイルに書き込むことができる可能性があります。(CVE-2015-5273)

  - Automatic Bug Reporting Tool (ABRT) 2.7.1 以前の abrt-hook-ccpp help プログラムでは、特定の権限を持つローカルユーザーが予測可能な名前のファイルに対するシンボリックリンク攻撃を使用して権限を取得できる可能性があります。これは、/var/tmp/abrt/abrt-hax-coredump や /var/spool/abrt/abrt-hax-coredump で実証されています。(CVE-2015-5287)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 7: abrt / および / libreport (ELSA-2015-2505)

medium Nessus プラグイン ID 87096

バージョン 2.11