CVE-2015-5287
Red Hat स्वचालित बग रिपोर्टिंग टूल विशेषाधिकार उन्नयन भेद्यता
- प्रकाशित
- 7 दिस॰ 2015
- अद्यतन
- 27 अग॰ 2026
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 1 दिस॰ 2015
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 92.2%
- मॉडल दिनांक
- 24 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Automatic Bug Reporting Tool (ABRT) 2.7.1 से पहले का abrt-hook-ccpp सहायक प्रोग्राम कुछ अनुमतियों वाले स्थानीय उपयोगकर्ताओं को एक पूर्वानुमानित नाम वाली फ़ाइल पर सिमलिंक हमले के माध्यम से विशेषाधिकार प्राप्त करने की अनुमति देता है, जैसा कि /var/tmp/abrt/abrt-hax-coredump या /var/spool/abrt/abrt-hax-coredump द्वारा प्रदर्शित किया गया है।
स्रोत
modules/exploits/linux/local/abrt_sosreport_priv_esc.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Linux($.exploit_linux/local/abrt_sosreport_priv_esc.platform)
- verification: check_declared($.exploit_linux/local/abrt_sosreport_priv_esc.check)
- CVE-2015-5287एक्सप्लॉइट
CVE-2015-5287 के लिए स्थानीय विशेषाधिकार वृद्धि शोषण, जो RHEL 7.0/7.1 को abrt/sosreport के माध्यम से लक्षित करता है, अधिकृत सुरक्षा परीक्षण और शिक्षा के लिए अभिप्रेत है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।