CentOS 7：abrt / libreport（CESA-2015:2505）
medium Nessus プラグイン ID 87160
Language:
概要
リモート CentOS ホストに１つ以上のセキュリティ更新がありません。説明
3 つのセキュリティ問題を修正する更新済みの abrt および libreport パッケージが Red Hat Enterprise Linux 7 で利用できるようになりました。Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。
ABRT（自動バグレポートツール）は、ユーザーがアプリケーションの不具合を検出して、メンテナンス担当者がそれを修正するときに必要な情報すべてを記録するバグレポートの作成をサポートするツールです。libreport を機能的に拡張するプラグインシステムを使用して、アプリケーションの異なる問題を、Bugzilla、FTP、Trac などのさまざまなバグターゲットにレポートするための API を提供します。
ABRT デバッグ情報インストーラー（abrt アクションで abrt キャッシュに debuginfo をインストール）が、安全な方法で一時ディレクトリを使用していないことが分かりました。ローカルの攻撃者がこの欠陥を悪用し、 abrt ユーザーとしてシンボリックリンクやファイルを任意のロケーションに作成する恐れがあります。(CVE-2015-5273)
ABRT dump ディレクトリ（/var/spool/abrt）に ABRT プログラムのコアダンプを書き込む際、ABRT により提供されるカーネル呼び出し型 coredump プロセッサがシンボリックリンクを正しく処理していないことが判明しました。ABRT 問題ディレクトリへの書き込みアクセス権を持つ攻撃者がこの欠陥を悪用し、権限を昇格する恐れがあります。(CVE-2015-5287)
クラッシュのレポート中、ABRT が Red Hat Bugzilla に対して意図しない情報を伝える恐れがあることが分かりました。libereport ライブラリのバグにより、破棄されるクラッシュレポートに含まれるファイル内のユーザーにより行われた変更を引き起こしました。その結果、Red Hat Bugzilla 添付ファイルには、ホスト名や IP アドレス、コマンドラインオプションなど、公開する意図のなかったデータが含まれる可能性があります。(CVE-2015-5302)
Red Hat Bugzilla にデータを書き込まないため、Red Hat Enterprise Linux における ABRT のデフォルトインストールはこの欠陥による影響は受けません。しかしこの機能は有効化されると、変更された ABRT インスタンスに影響を与える可能性があります。
その備えとして、Red Hat はそのような ABRT の非デフォルト Red Hat Enterprise Linux ユーザーを識別し、非公開としました。
Red Hat は、CVE-2015-5273 および CVE-2015-5287 の問題を報告してくださった Philip Pettersson 氏に感謝の意を表します。Red Hat の Bastien Nocera 氏が、 CVE-2015-5302 の問題を見つけました。
Abrt ユーザーすべてに、これらの問題を修正するバックポートされたパッチが含まれる更新済みパッケージにアップグレードすることを推奨します。
ソリューション
影響を受ける abrt および/または libreport のパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 87160
ファイル名: centos_RHSA-2015-2505.nasl
バージョン: 2.10
タイプ: local
エージェント: unix
ファミリー: CentOS Local Security Checks
公開日: 2015/12/2
更新日: 2021/1/4
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.4
CVSS v2
リスクファクター: Medium
基本値: 6.9
現状値: 5.7
ベクトル: CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2015-5287
脆弱性情報
CPE: p-cpe:/a:centos:centos:libreport-compat, p-cpe:/a:centos:centos:libreport-devel, p-cpe:/a:centos:centos:libreport-filesystem, p-cpe:/a:centos:centos:libreport-gtk, p-cpe:/a:centos:centos:libreport-gtk-devel, p-cpe:/a:centos:centos:libreport-newt, p-cpe:/a:centos:centos:libreport-plugin-bugzilla, p-cpe:/a:centos:centos:libreport-plugin-kerneloops, p-cpe:/a:centos:centos:libreport-plugin-logger, p-cpe:/a:centos:centos:libreport-plugin-mailx, p-cpe:/a:centos:centos:libreport-plugin-mantisbt, p-cpe:/a:centos:centos:libreport-plugin-reportuploader, p-cpe:/a:centos:centos:libreport-plugin-rhtsupport, p-cpe:/a:centos:centos:libreport-plugin-ureport, p-cpe:/a:centos:centos:libreport-python, p-cpe:/a:centos:centos:libreport-rhel, p-cpe:/a:centos:centos:libreport-rhel-anaconda-bugzilla, p-cpe:/a:centos:centos:libreport-rhel-bugzilla, p-cpe:/a:centos:centos:libreport-web, p-cpe:/a:centos:centos:libreport-web-devel, cpe:/o:centos:centos:7, p-cpe:/a:centos:centos:abrt, p-cpe:/a:centos:centos:abrt-addon-ccpp, p-cpe:/a:centos:centos:abrt-addon-kerneloops, p-cpe:/a:centos:centos:abrt-addon-pstoreoops, p-cpe:/a:centos:centos:abrt-addon-python, p-cpe:/a:centos:centos:abrt-addon-upload-watch, p-cpe:/a:centos:centos:abrt-addon-vmcore, p-cpe:/a:centos:centos:abrt-addon-xorg, p-cpe:/a:centos:centos:abrt-cli, p-cpe:/a:centos:centos:abrt-console-notification, p-cpe:/a:centos:centos:abrt-dbus, p-cpe:/a:centos:centos:abrt-desktop, p-cpe:/a:centos:centos:abrt-devel, p-cpe:/a:centos:centos:abrt-gui, p-cpe:/a:centos:centos:abrt-gui-devel, p-cpe:/a:centos:centos:abrt-gui-libs, p-cpe:/a:centos:centos:abrt-libs, p-cpe:/a:centos:centos:abrt-python, p-cpe:/a:centos:centos:abrt-python-doc, p-cpe:/a:centos:centos:abrt-retrace-client, p-cpe:/a:centos:centos:abrt-tui, p-cpe:/a:centos:centos:libreport, p-cpe:/a:centos:centos:libreport-anaconda, p-cpe:/a:centos:centos:libreport-centos, p-cpe:/a:centos:centos:libreport-cli
必要な KB アイテム: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2015/12/1
脆弱性公開日: 2015/12/7
エクスプロイト可能
Core Impact
Metasploit (ABRT sosreport Privilege Escalation)
参照情報
CVE: CVE-2015-5273, CVE-2015-5287, CVE-2015-5302
RHSA: 2015:2505