2015-0990: Automatic Bug Reporting Tool (ABRT): Mehrere Schwachstellen ermöglichen u.a. das Ausführen beliebigen Programmcodes mit Administratorrechten

Historie:

Version 1 (2015-07-07 17:03)

Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen in ABRT ermöglichen einem sowohl authentifizierten, wie nicht authentifizierten, lokalen Angreifer das Ausspähen von Informationen, die Eskalation von Privilegien und das Ausführen beliebigen Programmcodes mit Administrationsrechten. Ein entfernter, authentifizierter Angreifer kann außerdem Dateien manipulieren. Für verschiedene Varianten von Red Hat Enterprise Linux 6 werden Sicherheitsupdates zur Verfügung gestellt.

Schwachstellen:

CVE-2015-1869

Eine Schwachstelle in ABRT ermöglicht Privilegieneskalation

CVE-2015-1870

Schwachstelle in ABRT ermöglicht das Ausspähen von Informationen

CVE-2015-3142

Schwachstelle in ABRT ermöglicht das Ausspähen von Informationen

CVE-2015-3147

Schwachstelle in ABRT ermöglicht Denial-of-Service-Angriffe

CVE-2015-3159

Eine Schwachstelle in ABRT ermöglicht Privilegieneskalation

CVE-2015-3315

Schwachstelle in ABRT ermöglicht das Ausführen beliebigen Programmcodes mit Administratorrechten

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.