2015-0661: Automatic Bug Reporting Tool (ABRT): Mehrere Schwachstellen ermöglichen eine Privilegieneskalation

Historie:

Version 1 (2015-05-08 16:09): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen im Automatic Bug Reporting Tool (ABRT) bzw. der Ubuntu Variante Apport ermöglichen einem lokalen, nicht authentifizierten Angreifer die Eskalation seiner Privilegien hin bis zu Root-Rechten und die Ausführung beliebigen Programmcodes mit diesen Rechten.

Die Red Hat Linux Distributionen sind von den Schwachstellen CVE-2015-1318 und CVE-2015-1862 nicht betroffen, sondern nur von der Schwachstelle CVE-2015-3315, für die allerdings noch kein Sicherheitsupdate verfügbar ist. Bis zur Bereitstellung eines Hersteller-Patches sollte ABRT als vorbeugende Maßnahme deaktiviert werden. Siehe dazu die Workaround-Empfehlung des EGI CSIRT.

Ubuntu 14 ist nur von der Schwachstelle CVE-2015-1318 betroffen und zur Behebung dieser Schwachstelle stehen seit Mitte April 15 Sicherheitsupdates zur Verfügung.

Schwachstellen:

CVE-2015-1318

Schwachstelle in Apport/ABRT erlaubt Ausführen beliebigen Programmcodes

CVE-2015-1862

Schwachstelle in ABRT ermöglicht das Ausführen beliebigen Programmcodes mit Administratorrechten

CVE-2015-3315