複数のセキュリティの問題を修正する更新済みの abrt パッケージが、 Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

ABRT（自動バグレポートツール）は、ユーザーがアプリケーションの不具合を検出して、メンテナンス担当者がそれを修正するときに必要な情報すべてを記録するバグレポートの作成をサポートするツールです。これは、プラグインシステムを使用して、機能性を拡張します。

ABRT が複数の競合状態やシンボリックリンクの欠陥に対して脆弱であることが判明しました。ローカルの攻撃者が、これらの欠陥を利用して、システムで権限を昇格する可能性があります。(CVE-2015-3315)

ABRT によって提供されるカーネル呼び出し型の coredump プロセッサが、別のシステムユーザーが所有するファイルにコアダンプを書き込んでいることが判明しました。このため、現在のディレクトリ（/tmp など）が他のユーザーによって書き込みできる状態でアプリケーションがクラッシュすると、情報漏洩が発生する可能性があります。(CVE-2015-3142)

ABRT によってインストールされるスクリプトを処理するデフォルトのイベントがシンボリックリンクを適切に処理していないことが判明しました。ABRT 問題ディレクトリへの書き込みアクセス権を持つ攻撃者がこの欠陥を悪用し、権限を昇格する恐れがあります。(CVE-2015-1869)

ABRT イベントスクリプトが、ABRT の問題のディレクトリで sosreport ファイルのユーザーによる読み込み可能なコピーを作成していたことや、ユーザーが制御するプロセス名によって選択される /var/log/messages の抜粋を含めていたことが判明しました。これにより、情報漏洩が発生します。(CVE-2015-1870)

特定のディレクトリ間で問題のレポートを移動する際に、 abrt-handle-upload が新しい問題のディレクトリに適切な権限があり、シンボリックリンクを含まないことを検証していないことが判明しました。細工された問題レポートを作成できる攻撃者はこの欠陥を利用して、ABRT の他の部分を攻撃にさらすことや、システムの任意のファイルを上書きすることができます。(CVE-2015-3147)

abrt-dbus D-Bus サービスに、複数のディレクトリトラバーサルの欠陥が見つかりました。ローカルの攻撃者はこれらの欠陥を利用して、root ユーザーとして任意のファイルの読み書きを行うことができます。(CVE-2015-3151)

abrt-dbus D-Bus サービスが、ChownProblemDir、DeleteElement および DeleteProblem メソッドにおける問題ディレクトリの引数の検証を適切にチェックしていないことが判明しました。ローカルの攻撃者はこの欠陥を利用して、任意のファイルやディレクトリの所有権を得ることや、 root ユーザーとしてファイルやディレクトリの削除を行うことができます。
(CVE-2015-3150)

abrt-action-install-debuginfo-to-abrt-cache ヘルパープログラムが、abrt-action-install-debuginfo を起動する前にプロセス環境を適切にフィルター処理していないことが判明しました。ローカルの攻撃者はこの欠陥を利用してシステム上で権限を昇格できます。(CVE-2015-3159)

abrt の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

リモートの Oracle Linux 6 ホストに、ELSA-2015-1210 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Automatic Bug Reporting Tool (ABRT) のデフォルトのイベントハンドリングスクリプトは、ローカルユーザーが var_log_messages ファイルへのシンボリックリンク攻撃によって権限を昇格させることを可能にします。(CVE-2015-1869)

  - Automatic Bug Reporting Tool (ABRT) のイベントスクリプトは、問題のディレクトリ内の sosreport ファイルのコピーに world-readable 権限を使用しています。これにより、ローカルユーザーが未指定のベクタを介して /var/log/messages から機密情報を取得できる可能性があります。(CVE-2015-1870)

  - Automatic Bug Reporting Tool (ABRT) のカーネルによって呼び出されるコアダンププロセッサは、ファイルの所有権を正しく確認せずにコアダンプを書き込むため、クラッシュしたアプリケーションの作業ディレクトリに対する書き込み権限を利用してローカルユーザーが機密情報を取得できる可能性があります。
    (CVE-2015-3142)

  - Automatic Bug Reporting Tool (ABRT) の daemon/abrt-handle-upload.in は、/var/spool/abrt-upload から問題レポートを移動する際に、ローカルユーザーが /var/spool/abrt または /var/tmp/abrt へのシンボリックリンク攻撃を介して、任意のファイルに書き込んだり、詳細不明な他の影響を引き起こす可能性があります。(CVE-2015-3147)

  - Automatic Bug Reporting Tool (ABRT) の abrt-action-install-debuginfo-to-abrt-cache helpプログラムは、abrt-action-install-debuginfo を呼び出す前にプロセス環境を適切に処理していないため、ローカルユーザーが権限を取得する可能性があります。(CVE-2015-3159)

  - Automatic Bug Reporting Tool (ABRT) は、ローカルユーザーが (1) /var/tmp/abrt/*/maps、(2) /tmp/jvm-*/hs_error.log、(3) /proc/*/exe、(4) chroot 内の /etc/os-release、または (5) librpm に関連する未指定のルートディレクトリへのシンボリックリンク攻撃を使用して、任意のファイルを読み取ったり、所有権を変更したり、詳細不明な他の影響を与えたりする可能性があります。(CVE-2015-3315)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2015-1083 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Automatic Bug Reporting Tool (ABRT) のデフォルトのイベントハンドリングスクリプトは、ローカルユーザーが var_log_messages ファイルへのシンボリックリンク攻撃によって権限を昇格させることを可能にします。(CVE-2015-1869)

  - Automatic Bug Reporting Tool (ABRT) のイベントスクリプトは、問題のディレクトリ内の sosreport ファイルのコピーに world-readable 権限を使用しています。これにより、ローカルユーザーが未指定のベクタを介して /var/log/messages から機密情報を取得できる可能性があります。(CVE-2015-1870)

  - Automatic Bug Reporting Tool (ABRT) のカーネルによって呼び出されるコアダンププロセッサは、ファイルの所有権を正しく確認せずにコアダンプを書き込むため、クラッシュしたアプリケーションの作業ディレクトリに対する書き込み権限を利用してローカルユーザーが機密情報を取得できる可能性があります。
    (CVE-2015-3142)

  - Automatic Bug Reporting Tool (ABRT) の daemon/abrt-handle-upload.in は、/var/spool/abrt-upload から問題レポートを移動する際に、ローカルユーザーが /var/spool/abrt または /var/tmp/abrt へのシンボリックリンク攻撃を介して、任意のファイルに書き込んだり、詳細不明な他の影響を引き起こす可能性があります。(CVE-2015-3147)

  - Automatic Bug Reporting Tool (ABRT) の abrt-dbus は、(1) ChownProblemDir、(2) DeleteElement、または (3) DeleteProblem メソッドへの問題ディレクトリ引数を介して、ローカルユーザーが任意のファイルを削除したり所有権を変更したりすることを可能にします。(CVE-2015-3150)

  - Automatic Bug Reporting Tool (ABRT) の abrt-dbus におけるディレクトリトラバーサルの脆弱性により、ローカルユーザーは未指定のベクタを介して、(1) NewProblem、(2) GetInfo、(3) SetElement、または (4) DeleteElement メソッドを使用して任意のファイルを読み書きし、所有権を変更できる可能性があります。(CVE-2015-3151)

  - Automatic Bug Reporting Tool (ABRT) の abrt-action-install-debuginfo-to-abrt-cache helpプログラムは、abrt-action-install-debuginfo を呼び出す前にプロセス環境を適切に処理していないため、ローカルユーザーが権限を取得する可能性があります。(CVE-2015-3159)

  - Automatic Bug Reporting Tool (ABRT) は、ローカルユーザーが (1) /var/tmp/abrt/*/maps、(2) /tmp/jvm-*/hs_error.log、(3) /proc/*/exe、(4) chroot 内の /etc/os-release、または (5) librpm に関連する未指定のルートディレクトリへのシンボリックリンク攻撃を使用して、任意のファイルを読み取ったり、所有権を変更したり、詳細不明な他の影響を与えたりする可能性があります。(CVE-2015-3315)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ABRT が複数の競合状態やシンボリックリンクの欠陥に対して脆弱であることが判明しました。ローカルの攻撃者が、これらの欠陥を利用して、システムで権限を昇格する可能性があります。(CVE-2015-3315)

ABRT によって提供されるカーネル呼び出し型の coredump プロセッサが、別のシステムユーザーが所有するファイルにコアダンプを書き込んでいることが判明しました。このため、現在のディレクトリ（/tmp など）が他のユーザーによって書き込みできる状態でアプリケーションがクラッシュすると、情報漏洩が発生する可能性があります。(CVE-2015-3142)

ABRT によってインストールされるスクリプトを処理するデフォルトのイベントがシンボリックリンクを適切に処理していないことが判明しました。ABRT 問題ディレクトリへの書き込みアクセス権を持つ攻撃者がこの欠陥を悪用し、権限を昇格する恐れがあります。(CVE-2015-1869)

ABRT イベントスクリプトが、ABRT の問題のディレクトリで sosreport ファイルのユーザーによる読み込み可能なコピーを作成していたことや、ユーザーが制御するプロセス名によって選択される /var/log/messages の抜粋を含めていたことが判明しました。これにより、情報漏洩が発生します。(CVE-2015-1870)

特定のディレクトリ間で問題のレポートを移動する際に、 abrt-handle-upload が新しい問題のディレクトリに適切な権限があり、シンボリックリンクを含まないことを検証していないことが判明しました。細工された問題レポートを作成できる攻撃者はこの欠陥を利用して、ABRT の他の部分を攻撃にさらすことや、システムの任意のファイルを上書きすることができます。(CVE-2015-3147)

abrt-dbus D-Bus サービスに、複数のディレクトリトラバーサルの欠陥が見つかりました。ローカルの攻撃者はこれらの欠陥を利用して、root ユーザーとして任意のファイルの読み書きを行うことができます。(CVE-2015-3151)

abrt-dbus D-Bus サービスが、ChownProblemDir、DeleteElement および DeleteProblem メソッドにおける問題ディレクトリの引数の検証を適切にチェックしていないことが判明しました。ローカルの攻撃者はこの欠陥を利用して、任意のファイルやディレクトリの所有権を得ることや、 root ユーザーとしてファイルやディレクトリの削除を行うことができます。
(CVE-2015-3150)

abrt-action-install-debuginfo-to-abrt-cache ヘルパープログラムが、abrt-action-install-debuginfo を起動する前にプロセス環境を適切にフィルター処理していないことが判明しました。ローカルの攻撃者はこの欠陥を利用してシステム上で権限を昇格できます。(CVE-2015-3159)

複数のセキュリティの問題を修正する更新済みの abrt パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

ABRT（自動バグレポートツール）は、ユーザーがアプリケーションの不具合を検出して、メンテナンス担当者がそれを修正するときに必要な情報すべてを記録するバグレポートの作成をサポートするツールです。これは、プラグインシステムを使用して、機能性を拡張します。

ABRT が複数の競合状態やシンボリックリンクの欠陥に対して脆弱であることが判明しました。ローカルの攻撃者が、これらの欠陥を利用して、システムで権限を昇格する可能性があります。(CVE-2015-3315)

ABRT によって提供されるカーネル呼び出し型の coredump プロセッサが、別のシステムユーザーが所有するファイルにコアダンプを書き込んでいることが判明しました。このため、現在のディレクトリ（/tmp など）が他のユーザーによって書き込みできる状態でアプリケーションがクラッシュすると、情報漏洩が発生する可能性があります。(CVE-2015-3142)

ABRT によってインストールされるスクリプトを処理するデフォルトのイベントがシンボリックリンクを適切に処理していないことが判明しました。ABRT 問題ディレクトリへの書き込みアクセス権を持つ攻撃者がこの欠陥を悪用し、権限を昇格する恐れがあります。(CVE-2015-1869)

ABRT イベントスクリプトが、ABRT の問題のディレクトリで sosreport ファイルのユーザーによる読み込み可能なコピーを作成していたことや、ユーザーが制御するプロセス名によって選択される /var/log/messages の抜粋を含めていたことが判明しました。これにより、情報漏洩が発生します。(CVE-2015-1870)

特定のディレクトリ間で問題のレポートを移動する際に、 abrt-handle-upload が新しい問題のディレクトリに適切な権限があり、シンボリックリンクを含まないことを検証していないことが判明しました。細工された問題レポートを作成できる攻撃者はこの欠陥を利用して、ABRT の他の部分をさらすことや、システムの任意のファイルを上書きすることができます。(CVE-2015-3147)

abrt-action-install-debuginfo-to-abrt-cache ヘルパープログラムが、abrt-action-install-debuginfo を起動する前にプロセス環境を適切にフィルター処理していないことが判明しました。ローカルの攻撃者はこの欠陥を利用してシステム上で権限を昇格できます。(CVE-2015-3159)

CVE-2015-1869、CVE-2015-1870、CVE-2015-3142、CVE-2015-3147、および CVE-2015-3159 の問題は、Red Hat 製品セキュリテの Florian Weimer 氏によって発見されました。

abrt の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

ABRT が複数の競合状態やシンボリックリンクの欠陥に対して脆弱であることが判明しました。ローカルの攻撃者が、これらの欠陥を利用して、システムで権限を昇格する可能性があります。(CVE-2015-3315)

ABRT によって提供されるカーネル呼び出し型の coredump プロセッサが、別のシステムユーザーが所有するファイルにコアダンプを書き込んでいることが判明しました。このため、現在のディレクトリ（/tmp など）が他のユーザーによって書き込みできる状態でアプリケーションがクラッシュすると、情報漏洩が発生する可能性があります。(CVE-2015-3142)

ABRT によってインストールされるスクリプトを処理するデフォルトのイベントがシンボリックリンクを適切に処理していないことが判明しました。ABRT 問題ディレクトリへの書き込みアクセス権を持つ攻撃者がこの欠陥を悪用し、権限を昇格する恐れがあります。(CVE-2015-1869)

ABRT イベントスクリプトが、ABRT の問題のディレクトリで sosreport ファイルのユーザーによる読み込み可能なコピーを作成していたことや、ユーザーが制御するプロセス名によって選択される /var/log/messages の抜粋を含めていたことが判明しました。これにより、情報漏洩が発生します。(CVE-2015-1870)

特定のディレクトリ間で問題のレポートを移動する際に、 abrt-handle-upload が新しい問題のディレクトリに適切な権限があり、シンボリックリンクを含まないことを検証していないことが判明しました。細工された問題レポートを作成できる攻撃者はこの欠陥を利用して、ABRT の他の部分をさらすことや、システムの任意のファイルを上書きすることができます。(CVE-2015-3147)

abrt-action-install-debuginfo-to-abrt-cache ヘルパープログラムが、abrt-action-install-debuginfo を起動する前にプロセス環境を適切にフィルター処理していないことが判明しました。ローカルの攻撃者はこの欠陥を利用してシステム上で権限を昇格できます。(CVE-2015-3159)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
84077	RHEL 7：abrt（RHSA-2015:1083）	Nessus	Red Hat Local Security Checks	2015/6/10	2021/2/5	high
84197	CentOS 7：abrt（CESA-2015:1083）	Nessus	CentOS Local Security Checks	2015/6/16	2021/1/4	high
84608	Oracle Linux 6 : abrt（ELSA-2015-1210）	Nessus	Oracle Linux Local Security Checks	2015/7/8	2024/1/16	high
84074	Oracle Linux 7: abrt（ELSA-2015-1083）	Nessus	Oracle Linux Local Security Checks	2015/6/10	2024/1/16	high
84113	Scientific Linux のセキュリティ更新：SL7.x x86_64 の abrt	Nessus	Scientific Linux Local Security Checks	2015/6/11	2021/1/14	high
84609	RHEL 6：abrt（RHSA-2015:1210）	Nessus	Red Hat Local Security Checks	2015/7/8	2021/2/5	high
84611	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の abrt	Nessus	Scientific Linux Local Security Checks	2015/7/8	2021/1/14	high

検出

プラグインの検索

high

high

high

high

high

high

high