CVE-2015-1318
WysokieStreszczenie
Funkcja raportowania błędów w Apport od wersji 2.13 do 2.17.x przed 2.17.1 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowany plik usr/share/apport/apport w przestrzeni nazw (kontenerze).
Ocena ryzyka
Podatność ta może umożliwić lokalnym użytkownikom eskalację uprawnień, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację Apport do wersji 2.17.1 lub nowszej, aby zniwelować tę podatność.
Inne podatności w Apport
Zobacz wszystkie- CVE-2015-1325Wysokie
W systemach Ubuntu występuje warunkowa podatność wyścigu w Apport, która pozwala lokalnym użytkownikom na zapis do dowolnych plików oraz uzyskanie uprawnień roota.
- CVE-2015-1324Wysokie
Podatność w Apport przed wersją 2.17.2-0ubuntu1.1 w Ubuntu 15.04 oraz wcześniejszych wersjach umożliwia lokalnym użytkownikom zapis do dowolnych plików i uzyskanie uprawnień roota poprzez niewłaściwe zarządzanie uprawnieniami podczas generowania zrzutów pamięci dla binarek setuid.
- CVE-2017-10708Wysokie
W Apport do wersji 2.20.x odkryto problem, w którym pole ExecutablePath jest ustawiane w pliku apport/report.py. Wykorzystując to pole, Apport uruchamia specyficzne dla pakietu haki bez zabezpieczeń przed przejściem ścieżki, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pliku .crash.
- CVE-2016-9950Wysokie
W Apport przed wersją 2.20.4 odkryto problem z przejściem ścieżki w polach 'Package' i 'SourcePackage' pliku zrzutu. Atakujący może wykorzystać tę podatność do wykonania dowolnych plików Python z lokalnego systemu.
- CVE-2016-9949Wysokie
W Apport przed wersją 2.20.4 odkryto problem, w którym pole CrashDB jest odczytywane i oceniane jako kod Pythona, jeśli zaczyna się od '{'. To umożliwia zdalnym atakującym wykonanie dowolnego kodu Pythona.
- CVE-2015-1338Wysokie
Podatność w kernel_crashdump w Apport przed wersją 2.19 umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (zużycie dysku) lub potencjalne uzyskanie uprawnień poprzez atak z wykorzystaniem (1) dowiązań symbolicznych lub (2) dowiązań twardych na pliku /var/crash/vmcore.log.
Oryginalny opis (angielski, źródło NVD)
The crash reporting feature in Apport 2.13 through 2.17.x before 2.17.1 allows local users to gain privileges via a crafted usr/share/apport/apport file in a namespace (container).