CVE-2015-5287
YüksekAktif istismar ediliyor (CISA KEV)
Açıklama
Automatic Bug Reporting Tool (ABRT) 2.7.1 öncesindeki abrt-hook-ccpp yardım programı, belirli izinlere sahip yerel kullanıcıların, /var/tmp/abrt/abrt-hax-coredump veya /var/spool/abrt/abrt-hax-coredump örneklerinde gösterildiği gibi tahmin edilebilir isimli bir dosya üzerinde sembolik bağlantı (symlink) saldırısı gerçekleştirerek yetki yükseltmesine olanak tanır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Red Hat Automatic Bug Reporting Tool
Yayın7 Ara 2015
İlk görülme7 Ara 2015
KEV'e eklenme26 Ağu 2026
Zayıflık türüCWE-59Bağlantı izleme hatası
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 9 Eyl 2026Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| redhat automatic_bug_reporting_tool | v ≤ 2.7.0 | — |
| oracle linux | 7 | — |
| redhat enterprise_linux | 6.0, 7.0 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_hpc_node | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.