RHEL 7：abrt (RHSA-2015:1083)
high Nessus 插件 ID 84077
语言：
简介
远程 Red Hat 主机缺少一个或多个安全更新。描述
更新后的 abrt 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。
ABRT（缺陷自动报告工具）用于帮助用户检测应用程序中的缺陷并创建缺陷报告，其中包含维护人员修复缺陷所需的全部信息。它还使用插件系统扩展了功能。
发现 ABRT 易受多种争用条件和符号链接缺陷的影响。本地攻击者可以利用上述缺陷升级其在系统上的权限。(CVE-2015-3315)
已发现，ABRT 提供的内核调用 coredump 处理器，曾将核心转储写入其他系统用户所拥有的文件当中。如果其他用户（如 /tmp）对其现有目录拥有写入权限，当某应用程序崩溃时，则可能导致信息泄露。(CVE-2015-3142)
已发现，ABRT 安装的默认事件处理脚本未能正确处理符号链接。具有 ABRT 问题目录写入权限的本地攻击者可利用此缺陷升级其权限。(CVE-2015-1869)
已发现 ABRT 事件脚本在 ABRT 问题目录中创建了 sosreport 文件的用户可读副本，其中包括按用户控制进程名称所选的 /var/log/messages 摘要，此问题可导致信息泄露。(CVE-2015-1870)
已发现，在某些目录之间移动问题报告时，abrt-handle-upload 未验证新的问题目录是否拥有正确权限且不包含符号链接。攻击者可利用此缺陷创建一个构建的问题报告，暴露 ABRT 的其他部分并发起攻击，或改写系统任意文件。(CVE-2015-3147)
在 abrt-dbus D-Bus 服务中发现多种目录遍历缺陷。本地攻击者可利用此缺陷，以根用户的身份对任意文件进行读写操作。(CVE-2015-3151)
已发现，abrt-dbus D-Bus 服务未正确检查 ChownProblemDir、DeleteElement 与 DeleteProblem 方法中问题目录参数的有效性。本地攻击者可利用此缺陷，占有任意文件或目录的所有权，或以根用户身份，删除文件或目录。
(CVE-2015-3150)
已发现，abrt-action-install-debuginfo-to-abrt-cache helper 程序调用 abrt-action-install-debuginfo 之前未正确过滤进程环境。本地攻击者可利用此缺陷升级其在系统上的权限。(CVE-2015-3159)
建议所有 abrt 用户升级这些更新后的程序包，其中修正了这些问题。
解决方案
更新受影响的数据包。另见
https://access.redhat.com/errata/RHSA-2015:1083
https://access.redhat.com/security/cve/cve-2015-3315
https://access.redhat.com/security/cve/cve-2015-1870
https://access.redhat.com/security/cve/cve-2015-3150
https://access.redhat.com/security/cve/cve-2015-3151
https://access.redhat.com/security/cve/cve-2015-3142
https://access.redhat.com/security/cve/cve-2015-1869
插件详情
严重性: High
ID: 84077
文件名: redhat-RHSA-2015-1083.nasl
版本: 2.19
类型: local
代理: unix
发布时间: 2015/6/10
最近更新时间: 2021/2/5
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
风险信息
VPR
风险因素: High
分数: 8.9
CVSS v2
风险因素: High
基本分数: 7.2
时间分数: 6.3
矢量: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 7.5
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:X/RL:O/RC:C
漏洞信息
CPE: p-cpe:/a:redhat:enterprise_linux:abrt, p-cpe:/a:redhat:enterprise_linux:abrt-addon-ccpp, p-cpe:/a:redhat:enterprise_linux:abrt-addon-kerneloops, p-cpe:/a:redhat:enterprise_linux:abrt-addon-pstoreoops, p-cpe:/a:redhat:enterprise_linux:abrt-addon-python, p-cpe:/a:redhat:enterprise_linux:abrt-addon-upload-watch, p-cpe:/a:redhat:enterprise_linux:abrt-addon-vmcore, p-cpe:/a:redhat:enterprise_linux:abrt-addon-xorg, p-cpe:/a:redhat:enterprise_linux:abrt-cli, p-cpe:/a:redhat:enterprise_linux:abrt-console-notification, p-cpe:/a:redhat:enterprise_linux:abrt-dbus, p-cpe:/a:redhat:enterprise_linux:abrt-debuginfo, p-cpe:/a:redhat:enterprise_linux:abrt-desktop, p-cpe:/a:redhat:enterprise_linux:abrt-devel, p-cpe:/a:redhat:enterprise_linux:abrt-gui, p-cpe:/a:redhat:enterprise_linux:abrt-gui-devel, p-cpe:/a:redhat:enterprise_linux:abrt-gui-libs, p-cpe:/a:redhat:enterprise_linux:abrt-libs, p-cpe:/a:redhat:enterprise_linux:abrt-python, p-cpe:/a:redhat:enterprise_linux:abrt-python-doc, p-cpe:/a:redhat:enterprise_linux:abrt-retrace-client, p-cpe:/a:redhat:enterprise_linux:abrt-tui, p-cpe:/a:redhat:enterprise_linux:libreport, p-cpe:/a:redhat:enterprise_linux:libreport-anaconda, p-cpe:/a:redhat:enterprise_linux:libreport-cli, p-cpe:/a:redhat:enterprise_linux:libreport-compat, p-cpe:/a:redhat:enterprise_linux:libreport-debuginfo, p-cpe:/a:redhat:enterprise_linux:libreport-devel, p-cpe:/a:redhat:enterprise_linux:libreport-filesystem, p-cpe:/a:redhat:enterprise_linux:libreport-gtk, p-cpe:/a:redhat:enterprise_linux:libreport-gtk-devel, p-cpe:/a:redhat:enterprise_linux:libreport-newt, p-cpe:/a:redhat:enterprise_linux:libreport-plugin-bugzilla, p-cpe:/a:redhat:enterprise_linux:libreport-plugin-kerneloops, p-cpe:/a:redhat:enterprise_linux:libreport-plugin-logger, p-cpe:/a:redhat:enterprise_linux:libreport-plugin-mailx, p-cpe:/a:redhat:enterprise_linux:libreport-plugin-reportuploader, p-cpe:/a:redhat:enterprise_linux:libreport-plugin-rhtsupport, p-cpe:/a:redhat:enterprise_linux:libreport-plugin-ureport, p-cpe:/a:redhat:enterprise_linux:libreport-python, p-cpe:/a:redhat:enterprise_linux:libreport-rhel, p-cpe:/a:redhat:enterprise_linux:libreport-rhel-anaconda-bugzilla, p-cpe:/a:redhat:enterprise_linux:libreport-rhel-bugzilla, p-cpe:/a:redhat:enterprise_linux:libreport-web, p-cpe:/a:redhat:enterprise_linux:libreport-web-devel, cpe:/o:redhat:enterprise_linux:7, cpe:/o:redhat:enterprise_linux:7.1, cpe:/o:redhat:enterprise_linux:7.2, cpe:/o:redhat:enterprise_linux:7.3, cpe:/o:redhat:enterprise_linux:7.4, cpe:/o:redhat:enterprise_linux:7.5, cpe:/o:redhat:enterprise_linux:7.6, cpe:/o:redhat:enterprise_linux:7.7
必需的 KB 项: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
可利用: true
易利用性: Exploits are available
补丁发布日期: 2015/6/9
漏洞发布日期: 2017/6/26
可利用的方式
Metasploit (ABRT raceabrt Privilege Escalation)
参考资料信息
CVE: CVE-2015-1869, CVE-2015-1870, CVE-2015-3142, CVE-2015-3147, CVE-2015-3150, CVE-2015-3151, CVE-2015-3159, CVE-2015-3315
BID: 75116, 75117, 75118, 75119, 75122, 75124, 75128, 75129
RHSA: 2015:1083