CVE-2011-4088
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 74 - wyżej niż 74% wszystkich znanych CVE
Streszczenie
ABRT może umożliwić atakującym uzyskanie wrażliwych informacji z raportów awarii.
Ocena ryzyka
Ryzyko wycieku poufnych danych, które mogą być wykorzystane do dalszych ataków.
Rekomendacja
Zaktualizuj ABRT do najnowszej wersji i ogranicz dostęp do raportów awarii.
Inne podatności w ABRT
Zobacz wszystkie- CVE-2015-5287WysokieAktywnie exploitowane
Program abrt-hook-ccpp w narzędziu ABRT przed wersją 2.7.1 pozwala lokalnym użytkownikom z określonymi uprawnieniami na podniesienie uprawnień poprzez atak na dowiązania symboliczne do plików o przewidywalnych nazwach.
- CVE-2026-54229Wysokie
W usłudze D-Bus abrt-dbus w metodzie ChownProblemDir wykryto problem wyścigu. Metoda ta zmienia właściciela plików w katalogu zrzutów na UID wywołującego, nawet gdy skrypty zdarzeń potrzymują blokadę zapisu, co pozwala atakującemu na uzyskanie kontroli nad katalogiem zrzutów na poziomie systemu plików.
- CVE-2026-54228Wysokie
Znaleziono warunek wyścigu TOCTOU w metodzie SetElement usługi D-Bus abrt-dbus. Między utworzeniem katalogu zrzutu a wykonaniem zdarzenia po utworzeniu, każdy lokalny użytkownik może wywołać SetElement, aby zapisać dowolne pliki tekstowe w katalogu zrzutu należącym do roota, omijając walidację pakietów i umożliwiając przetrwanie awarii niepakowanych binariów.
- CVE-2015-1862Wysokie
Funkcja raportowania awarii w Abrt pozwala lokalnym użytkownikom na podniesienie uprawnień poprzez wykorzystanie execve przez root po chroot do katalogu wybranego przez użytkownika w środowisku z przestrzeniami nazw.
Oryginalny opis (angielski, źródło NVD)
ABRT might allow attackers to obtain sensitive information from crash reports.