3 つのセキュリティ問題を修正する更新済みの abrt および libreport パッケージが Red Hat Enterprise Linux 7 で利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

ABRT（自動バグレポートツール）は、ユーザーがアプリケーションの不具合を検出して、メンテナンス担当者がそれを修正するときに必要な情報すべてを記録するバグレポートの作成をサポートするツールです。libreport を機能的に拡張するプラグインシステムを使用して、アプリケーションの異なる問題を、Bugzilla、FTP、Trac などのさまざまなバグターゲットにレポートするための API を提供します。

ABRT デバッグ情報インストーラー（abrt アクションで abrt キャッシュに debuginfo をインストール）が、安全な方法で一時ディレクトリを使用していないことが分かりました。ローカルの攻撃者がこの欠陥を悪用し、 abrt ユーザーとしてシンボリックリンクやファイルを任意のロケーションに作成する恐れがあります。(CVE-2015-5273)

ABRT dump ディレクトリ（/var/spool/abrt）に ABRT プログラムのコアダンプを書き込む際、ABRT により提供されるカーネル呼び出し型 coredump プロセッサがシンボリックリンクを正しく処理していないことが判明しました。ABRT 問題ディレクトリへの書き込みアクセス権を持つ攻撃者がこの欠陥を悪用し、権限を昇格する恐れがあります。(CVE-2015-5287)

クラッシュのレポート中、ABRT が Red Hat Bugzilla に対して意図しない情報を伝える恐れがあることが分かりました。libereport ライブラリのバグにより、破棄されるクラッシュレポートに含まれるファイル内のユーザーにより行われた変更を引き起こしました。その結果、Red Hat Bugzilla 添付ファイルには、ホスト名や IP アドレス、コマンドラインオプションなど、公開する意図のなかったデータが含まれる可能性があります。(CVE-2015-5302)

Red Hat Bugzilla にデータを書き込まないため、Red Hat Enterprise Linux における ABRT のデフォルトインストールはこの欠陥による影響は受けません。しかしこの機能は有効化されると、変更された ABRT インスタンスに影響を与える可能性があります。

その備えとして、Red Hat はそのような ABRT の非デフォルト Red Hat Enterprise Linux ユーザーを識別し、非公開としました。

Red Hat は、CVE-2015-5273 および CVE-2015-5287 の問題を報告してくださった Philip Pettersson 氏に感謝の意を表します。Red Hat の Bastien Nocera 氏が、 CVE-2015-5302 の問題を見つけました。

Abrt ユーザーすべてに、これらの問題を修正するバックポートされたパッチが含まれる更新済みパッケージにアップグレードすることを推奨します。

リモートの Oracle Linux 7 ホストに、ELSA-2015-2505 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - libreport 2.6.3 以前の 2.0.7 では、クラッシュレポートを編集する際に最初のファイルに対する変更のみが保存されるため、未指定のベクタに関連する (1) backtrace、(2) cmdline、(3) environ、(4) open_fds、(5) maps、(6) smaps、(7) hostname、(8) remote、(9) ks.cfg、または (10) Red Hat Bugzilla バグレポートに含まれる anaconda-tb ファイル添付に関する機密情報をリモート攻撃者が取得できる可能性があります。(CVE-2015-5302)

  - Automatic Bug Reporting Tool (ABRT) の abrt-action-install-debuginfo-to-abrt-cache helpプログラムの、2.7.1 以前では、/var/tmp 内の予測可能な名前を持つ事前に作成されたディレクトリの unpacked.cpio に対するシンボリックリンク攻撃を使用して、ローカルユーザーが任意のファイルに書き込むことができる可能性があります。(CVE-2015-5273)

  - Automatic Bug Reporting Tool (ABRT) 2.7.1 以前の abrt-hook-ccpp help プログラムでは、特定の権限を持つローカルユーザーが予測可能な名前のファイルに対するシンボリックリンク攻撃を使用して権限を取得できる可能性があります。これは、/var/tmp/abrt/abrt-hax-coredump や /var/spool/abrt/abrt-hax-coredump で実証されています。(CVE-2015-5287)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ABRT デバッグ情報インストーラー（abrt アクションで abrt キャッシュに debuginfo をインストール）が、安全な方法で一時ディレクトリを使用していないことが見つかりました。ローカルの攻撃者がこの欠陥を悪用し、 abrt ユーザーとしてシンボリックリンクやファイルを任意のロケーションに作成する恐れがあります。
(CVE-2015-5273)

ABRT dump ディレクトリ（/var/spool/abrt）に ABRT プログラムのコアダンプを書き込む際、ABRT により提供されるカーネル呼び出し型 coredump プロセッサがシンボリックリンクを正しく処理していないことが判明しました。ABRT 問題ディレクトリへの書き込みアクセス権を持つ攻撃者がこの欠陥を悪用し、権限を昇格する恐れがあります。(CVE-2015-5287)

クラッシュのレポート中、ABRT が Red Hat Bugzilla に対して意図しない情報を伝える恐れがあることが分かりました。libereport ライブラリのバグにより、破棄されるクラッシュレポートに含まれるファイル内のユーザーにより行われた変更を引き起こしました。その結果、Red Hat Bugzilla 添付ファイルには、ホスト名や IP アドレス、コマンドラインオプションなど、公開する意図のなかったデータが含まれる可能性があります。(CVE-2015-5302)

Red Hat Bugzilla にデータを投稿しないため、Scientific Linux での ABRT のデフォルトインストールはこの欠陥による影響は受けません。しかしこの機能は有効化されると、変更された ABRT インスタンスに影響を与える可能性があります。
この更新で、Scientific Linux は rhel-autoreport ツールを公開しなくなります。

リモートのMiracleLinux 7ホストには、AXSA:2015-920:01アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    abrt abrt は、ユーザーがアプリケーションの欠陥を検出し、それを修正するためにメンテナーが必要とする情報すべてが記載されたバグレポートを作成できるツールです。
    プラグインシステムを使用して機能を拡張しています。
    libreport ライブラリは、Bugzilla、ftp、trac などの異なるバグターゲットに、アプリケーションのさまざまな問題を報告するための API を提供します...
    このリリースで修正されたセキュリティ問題
    CVE-2015-5273
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2015-5287
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2015-5302
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
87046	RHEL 7：abrt および libreport（RHSA-2015:2505）	Nessus	Red Hat Local Security Checks	2015/11/24	2019/10/24	medium
87096	Oracle Linux 7: abrt / および / libreport (ELSA-2015-2505)	Nessus	Oracle Linux Local Security Checks	2015/11/30	2024/11/1	high
87580	Scientific Linux セキュリティ更新：SL7.x x86_64 での　abrt および libreport	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	medium
289567	MiracleLinux 7[セキュリティ - 重要度中] abrt および libreportAXSA:2015-920:01	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/2/9	high
87160	CentOS 7：abrt / libreport（CESA-2015:2505）	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	medium

検出

プラグインの検索

medium

high

medium

high

medium