3 つのセキュリティ問題を修正する更新済みの abrt および libreport パッケージが Red Hat Enterprise Linux 7 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

ABRT（自動バグレポートツール）は、ユーザーがアプリケーションの不具合を検出して、メンテナンス担当者がそれを修正するときに必要な情報すべてを記録するバグレポートの作成をサポートするツールです。libreport を機能的に拡張するプラグインシステムを使用して、アプリケーションの異なる問題を、Bugzilla、FTP、Trac などのさまざまなバグターゲットにレポートするための API を提供します。

ABRT デバッグ情報インストーラー（abrt アクションで abrt キャッシュに debuginfo をインストール）が、安全な方法で一時ディレクトリを使用していないことが分かりました。ローカルの攻撃者がこの欠陥を悪用し、 abrt ユーザーとしてシンボリックリンクやファイルを任意のロケーションに作成する恐れがあります。(CVE-2015-5273)

ABRT dump ディレクトリ（/var/spool/abrt）に ABRT プログラムのコアダンプを書き込む際、ABRT により提供されるカーネル呼び出し型 coredump プロセッサがシンボリックリンクを正しく処理していないことが判明しました。ABRT 問題ディレクトリへの書き込みアクセス権を持つ攻撃者がこの欠陥を悪用し、権限を昇格する恐れがあります。(CVE-2015-5287)

クラッシュのレポート中、ABRT が Red Hat Bugzilla に対して意図しない情報を伝える恐れがあることが分かりました。libereport ライブラリのバグにより、破棄されるクラッシュレポートに含まれるファイル内のユーザーにより行われた変更を引き起こしました。その結果、Red Hat Bugzilla 添付ファイルには、ホスト名や IP アドレス、コマンドラインオプションなど、公開する意図のなかったデータが含まれる可能性があります。(CVE-2015-5302)

Red Hat Bugzilla にデータを書き込まないため、Red Hat Enterprise Linux における ABRT のデフォルトインストールはこの欠陥による影響は受けません。しかしこの機能は有効化されると、変更された ABRT インスタンスに影響を与える可能性があります。

その備えとして、Red Hat はそのような ABRT の非デフォルト Red Hat Enterprise Linux ユーザーを識別し、非公開としました。

Red Hat は、CVE-2015-5273 および CVE-2015-5287 の問題を報告してくださった Philip Pettersson 氏に感謝の意を表します。Red Hat の Bastien Nocera 氏が、 CVE-2015-5302 の問題を見つけました。

Abrt ユーザーすべてに、これらの問題を修正するバックポートされたパッチが含まれる更新済みパッケージにアップグレードすることを推奨します。

リモートの Oracle Linux 7 ホストに、ELSA-2015-2505 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libreport 2.6.3 以前の 2.0.7 では、クラッシュレポートを編集する際に最初のファイルに対する変更のみが保存されるため、未指定のベクタに関連する (1) backtrace、(2) cmdline、(3) environ、(4) open_fds、(5) maps、(6) smaps、(7) hostname、(8) remote、(9) ks.cfg、または (10) Red Hat Bugzilla バグレポートに含まれる anaconda-tb ファイル添付に関する機密情報をリモート攻撃者が取得できる可能性があります。(CVE-2015-5302)

  - Automatic Bug Reporting Tool (ABRT) の abrt-action-install-debuginfo-to-abrt-cache helpプログラムの、2.7.1 以前では、/var/tmp 内の予測可能な名前を持つ事前に作成されたディレクトリの unpacked.cpio に対するシンボリックリンク攻撃を使用して、ローカルユーザーが任意のファイルに書き込むことができる可能性があります。(CVE-2015-5273)

  - Automatic Bug Reporting Tool (ABRT) 2.7.1 以前の abrt-hook-ccpp help プログラムでは、特定の権限を持つローカルユーザーが予測可能な名前のファイルに対するシンボリックリンク攻撃を使用して権限を取得できる可能性があります。これは、/var/tmp/abrt/abrt-hax-coredump や /var/spool/abrt/abrt-hax-coredump で実証されています。(CVE-2015-5287)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ABRT デバッグ情報インストーラー（abrt アクションで abrt キャッシュに debuginfo をインストール）が、安全な方法で一時ディレクトリを使用していないことが見つかりました。ローカルの攻撃者がこの欠陥を悪用し、 abrt ユーザーとしてシンボリックリンクやファイルを任意のロケーションに作成する恐れがあります。
(CVE-2015-5273)

ABRT dump ディレクトリ（/var/spool/abrt）に ABRT プログラムのコアダンプを書き込む際、ABRT により提供されるカーネル呼び出し型 coredump プロセッサがシンボリックリンクを正しく処理していないことが判明しました。ABRT 問題ディレクトリへの書き込みアクセス権を持つ攻撃者がこの欠陥を悪用し、権限を昇格する恐れがあります。(CVE-2015-5287)

クラッシュのレポート中、ABRT が Red Hat Bugzilla に対して意図しない情報を伝える恐れがあることが分かりました。libereport ライブラリのバグにより、破棄されるクラッシュレポートに含まれるファイル内のユーザーにより行われた変更を引き起こしました。その結果、Red Hat Bugzilla 添付ファイルには、ホスト名や IP アドレス、コマンドラインオプションなど、公開する意図のなかったデータが含まれる可能性があります。(CVE-2015-5302)

Red Hat Bugzilla にデータを投稿しないため、Scientific Linux での ABRT のデフォルトインストールはこの欠陥による影響は受けません。しかしこの機能は有効化されると、変更された ABRT インスタンスに影響を与える可能性があります。
この更新で、Scientific Linux は rhel-autoreport ツールを公開しなくなります。

- CVE-2015-5287：DebugLevel = 0 の場合に abrt ツールのクラッシュを無視します- CVE-2015-5273：独自のランダムな一時ディレクトリを作成します - ロックされたメモリのプロセスのクラッシュをレポート不可能にします - journald からの xorg バックトレースを検出します - coredumpctl 統合ツールを修正します

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
87160	CentOS 7：abrt / libreport（CESA-2015:2505）	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	medium
87096	Oracle Linux 7: abrt / および / libreport (ELSA-2015-2505)	Nessus	Oracle Linux Local Security Checks	2015/11/30	2024/1/16	medium
87580	Scientific Linux セキュリティ更新：SL7.x x86_64 での　abrt および libreport	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	medium
87046	RHEL 7：abrt および libreport（RHSA-2015:2505）	Nessus	Red Hat Local Security Checks	2015/11/24	2019/10/24	medium
89292	Fedora 23：abrt-2.7.1-1.fc23（2015-79c1758468）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	low

検出

プラグインの検索

medium

medium

medium

medium

low