CVE-2015-5287
YüksəkAktiv istismar edilir (CISA KEV)
Təsvir
Automatic Bug Reporting Tool (ABRT) versiya 2.7.1-dən əvvəlki abrt-hook-ccpp kömək proqramı, müəyyən icazələri olan lokal istifadəçilərə təxmin edilə bilən adlı fayl üzərində simvolik link (symlink) hücumu vasitəsilə imtiyazları yüksəltməyə imkan verir; bu, /var/tmp/abrt/abrt-hax-coredump və ya /var/spool/abrt/abrt-hax-coredump nümunələri ilə nümayiş etdirilmişdir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Red Hat Automatic Bug Reporting Tool
Dərc7 dek 2015
İlk görülmə7 dek 2015
KEV-ə əlavə26 avq 2026
Zəiflik növüCWE-59Keçid izləmə xətası
Necə düzəltmək olar
CISA-nın tələb etdiyi tədbir
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 9 sen 2026Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| redhat automatic_bug_reporting_tool | v ≤ 2.7.0 | — |
| oracle linux | 7 | — |
| redhat enterprise_linux | 6.0, 7.0 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_hpc_node | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.