- Aktif istismar
- CWE-59
CVE-2015-5287
Red Hat Automatic Bug Reporting Tool'da ayrıcalık yükseltme açığı
- Yayımlandı
- Güncellendi
- 27 Ağu 2026
- Açık yaşı
- 3977 gün
- Kaydı açan
- redhat
ÖzetTürkçe
ABRT (Automatic Bug Reporting Tool) içindeki abrt-hook-ccpp yardımcı programı, 2.7.1 sürümünden önceki sürümlerde, belirli izinlere sahip yerel kullanıcıların tahmin edilebilir adı olan bir dosya üzerinde sembolik bağlantı (symlink) saldırısı yoluyla ayrıcalık kazanmasına izin veriyor. Saldırı, /var/tmp/abrt/abrt-hax-coredump veya /var/spool/abrt/abrt-hax-coredump yollarıyla gösterilmiştir.
Kaynaktaki açıklama (İngilizce)
The abrt-hook-ccpp help program in Automatic Bug Reporting Tool (ABRT) before 2.7.1 allows local users with certain permissions to gain privileges via a symlink attack on a file with a predictable name, as demonstrated by /var/tmp/abrt/abrt-hax-coredump or /var/spool/abrt/abrt-hax-coredump.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Automatic Bug Reporting Tool | Sürüm belirtilmemiş | – |
Kaynaklar10 kaynak
- CVE.org kaydı
- NVD kaydı
- rhn.redhat.com/errata/RHSA-2015-2505.html Üretici bülteni
- exploit-db.com/exploits/38832 İstismar kodu ya da analiz
- openwall.com/lists/oss-security/2015/12/01/1 Diğer
- oracle.com/…ics/security/linuxbulletinoct2015-2719645.html Diğer
- bugzilla.redhat.com/show_bug.cgi Diğer
- securityfocus.com/bid/78137 Diğer
- github.com/…ommit/3c1b60cfa62d39e5fff5a53a5bc53dae189e740e Diğer
- packetstormsecurity.com/…54592/ABRT-sosreport-Privilege-Escalation.html Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.