CVE-2015-1325
WysokieStreszczenie
W systemach Ubuntu występuje warunkowa podatność wyścigu w Apport, która pozwala lokalnym użytkownikom na zapis do dowolnych plików oraz uzyskanie uprawnień roota.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla bezpieczeństwa systemu, umożliwiając lokalnym użytkownikom eskalację uprawnień i potencjalne przejęcie kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Apport do wersji 2.17.2-0ubuntu1.1 lub nowszej w Ubuntu 15.04 oraz odpowiednich wersji w starszych systemach, aby zlikwidować tę podatność.
Inne podatności w Apport
Zobacz wszystkie- CVE-2015-1324Wysokie
Podatność w Apport przed wersją 2.17.2-0ubuntu1.1 w Ubuntu 15.04 oraz wcześniejszych wersjach umożliwia lokalnym użytkownikom zapis do dowolnych plików i uzyskanie uprawnień roota poprzez niewłaściwe zarządzanie uprawnieniami podczas generowania zrzutów pamięci dla binarek setuid.
- CVE-2017-10708Wysokie
W Apport do wersji 2.20.x odkryto problem, w którym pole ExecutablePath jest ustawiane w pliku apport/report.py. Wykorzystując to pole, Apport uruchamia specyficzne dla pakietu haki bez zabezpieczeń przed przejściem ścieżki, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pliku .crash.
- CVE-2016-9950Wysokie
W Apport przed wersją 2.20.4 odkryto problem z przejściem ścieżki w polach 'Package' i 'SourcePackage' pliku zrzutu. Atakujący może wykorzystać tę podatność do wykonania dowolnych plików Python z lokalnego systemu.
- CVE-2016-9949Wysokie
W Apport przed wersją 2.20.4 odkryto problem, w którym pole CrashDB jest odczytywane i oceniane jako kod Pythona, jeśli zaczyna się od '{'. To umożliwia zdalnym atakującym wykonanie dowolnego kodu Pythona.
- CVE-2015-1338Wysokie
Podatność w kernel_crashdump w Apport przed wersją 2.19 umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (zużycie dysku) lub potencjalne uzyskanie uprawnień poprzez atak z wykorzystaniem (1) dowiązań symbolicznych lub (2) dowiązań twardych na pliku /var/crash/vmcore.log.
- CVE-2015-1318Wysokie
Funkcja raportowania błędów w Apport od wersji 2.13 do 2.17.x przed 2.17.1 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowany plik usr/share/apport/apport w przestrzeni nazw (kontenerze).
Oryginalny opis (angielski, źródło NVD)
Race condition in Apport before 2.17.2-0ubuntu1.1 as packaged in Ubuntu 15.04, before 2.14.70ubuntu8.5 as packaged in Ubuntu 14.10, before 2.14.1-0ubuntu3.11 as packaged in Ubuntu 14.04 LTS, and before 2.0.1-0ubuntu17.9 as packaged in Ubuntu 12.04 LTS allow local users to write to arbitrary files and gain root privileges.