CVE-2015-1338
WysokieStreszczenie
Podatność w kernel_crashdump w Apport przed wersją 2.19 umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (zużycie dysku) lub potencjalne uzyskanie uprawnień poprzez atak z wykorzystaniem (1) dowiązań symbolicznych lub (2) dowiązań twardych na pliku /var/crash/vmcore.log.
Ocena ryzyka
Organizacje mogą być narażone na odmowę usługi z powodu nadmiernego zużycia przestrzeni dyskowej, co może prowadzić do problemów z dostępnością systemu. Istnieje również ryzyko uzyskania nieautoryzowanych uprawnień przez lokalnych użytkowników.
Rekomendacja
Zaleca się aktualizację Apport do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań związanych z plikiem vmcore.log.
Inne podatności w Apport
Zobacz wszystkie- CVE-2015-1325Wysokie
W systemach Ubuntu występuje warunkowa podatność wyścigu w Apport, która pozwala lokalnym użytkownikom na zapis do dowolnych plików oraz uzyskanie uprawnień roota.
- CVE-2015-1324Wysokie
Podatność w Apport przed wersją 2.17.2-0ubuntu1.1 w Ubuntu 15.04 oraz wcześniejszych wersjach umożliwia lokalnym użytkownikom zapis do dowolnych plików i uzyskanie uprawnień roota poprzez niewłaściwe zarządzanie uprawnieniami podczas generowania zrzutów pamięci dla binarek setuid.
- CVE-2017-10708Wysokie
W Apport do wersji 2.20.x odkryto problem, w którym pole ExecutablePath jest ustawiane w pliku apport/report.py. Wykorzystując to pole, Apport uruchamia specyficzne dla pakietu haki bez zabezpieczeń przed przejściem ścieżki, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pliku .crash.
- CVE-2016-9950Wysokie
W Apport przed wersją 2.20.4 odkryto problem z przejściem ścieżki w polach 'Package' i 'SourcePackage' pliku zrzutu. Atakujący może wykorzystać tę podatność do wykonania dowolnych plików Python z lokalnego systemu.
- CVE-2016-9949Wysokie
W Apport przed wersją 2.20.4 odkryto problem, w którym pole CrashDB jest odczytywane i oceniane jako kod Pythona, jeśli zaczyna się od '{'. To umożliwia zdalnym atakującym wykonanie dowolnego kodu Pythona.
- CVE-2015-1318Wysokie
Funkcja raportowania błędów w Apport od wersji 2.13 do 2.17.x przed 2.17.1 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowany plik usr/share/apport/apport w przestrzeni nazw (kontenerze).
Oryginalny opis (angielski, źródło NVD)
kernel_crashdump in Apport before 2.19 allows local users to cause a denial of service (disk consumption) or possibly gain privileges via a (1) symlink or (2) hard link attack on /var/crash/vmcore.log.