CVE-2015-7529

Wysokie

Opublikowano: 06/11/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

sosreport w wersji SoS 3.x pozwala lokalnym użytkownikom na uzyskanie wrażliwych informacji z plików sosreport lub zdobycie uprawnień poprzez atak symlink na plik archiwum w katalogu tymczasowym.

Ocena ryzyka

Organizacja może być narażona na ujawnienie poufnych danych oraz nieautoryzowane podniesienie uprawnień przez lokalnych użytkowników.

Rekomendacja

Zaleca się aktualizację do nowszej wersji SoS oraz ograniczenie dostępu do katalogów tymczasowych dla lokalnych użytkowników.

Inne podatności w SoS 3.x

CVE-2026-79655Wysokie
Znaleziono błąd w narzędziu sos clean, będącym częścią pakietu sos. Podatność pozwala lokalnemu atakującemu na dowolne tworzenie lub nadpisywanie plików. Poprzez spreparowanie złośliwego archiwum tar, atakujący może wykorzystać problem z path traversal podczas ekstrakcji tar, gdzie cele dowiązań symbolicznych i twardych nie są poprawnie walidowane. Umożliwia to zapis plików w dowolnych lokalizacjach systemu z uprawnieniami procesu sos clean, który często działa jako root.

Oryginalny opis (angielski, źródło NVD)

sosreport in SoS 3.x allows local users to obtain sensitive information from sosreport files or gain privileges via a symlink attack on an archive file in a temporary directory, as demonstrated by sosreport-$hostname-$date.tar in /tmp/sosreport-$hostname-$date.