NVD Vulnerability Detail

CVE-2015-5302

Summary	libreport 2.0.7 before 2.6.3 only saves changes to the first file when editing a crash report, which allows remote attackers to obtain sensitive information via unspecified vectors related to the (1) backtrace, (2) cmdline, (3) environ, (4) open_fds, (5) maps, (6) smaps, (7) hostname, (8) remote, (9) ks.cfg, or (10) anaconda-tb file attachment included in a Red Hat Bugzilla bug report.
Publication Date	Dec. 8, 2015, 3:59 a.m.
Registration Date	Jan. 26, 2021, 2:52 p.m.
Last Update	Nov. 21, 2024, 11:32 a.m.

Affected software configurations

Related information, measures and tools

No	URL	refsource	タグ
1	http://lists.fedoraproject.org/pipermail/package-announce/2015-November/172695.html
2	http://lists.fedoraproject.org/pipermail/package-announce/2015-November/172695.html
3	http://rhn.redhat.com/errata/RHSA-2015-2504.html
4	http://rhn.redhat.com/errata/RHSA-2015-2504.html
5	http://rhn.redhat.com/errata/RHSA-2015-2505.html
6	http://rhn.redhat.com/errata/RHSA-2015-2505.html
7	http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2015-2719645.html
8	http://www.oracle.com/technetwork/topics/security/linuxbulletinoct2015-2719645.html
9	http://www.securityfocus.com/bid/77685
10	http://www.securityfocus.com/bid/77685
11	https://bugzilla.redhat.com/show_bug.cgi?id=1270903
12	https://bugzilla.redhat.com/show_bug.cgi?id=1270903
13	https://github.com/abrt/libreport/commit/257578a23d1537a2d235aaa2b1488ee4f818e360
14	https://github.com/abrt/libreport/commit/257578a23d1537a2d235aaa2b1488ee4f818e360

Common Vulnerabilities List

No	CWE	Name	URL
1	CWE-200	情報漏えい	https://cwe.mitre.org/data/definitions/200.html

JVN Vulnerability Information

libreport における重要な情報を取得される脆弱性

Title	libreport における重要な情報を取得される脆弱性
Summary	libreport は、クラッシュレポートを編集する際、最初のファイルへの変更のみを保存するため、重要な情報を取得される脆弱性が存在します。
Possible impacts	第三者により、Red Hat Bugzilla バグレポートに含まれる以下の添付ファイルに関する不特定の要因を介して、重要な情報を取得される可能性があります。 (1) backtrace (2) cmdline (3) environ (4) open_fds (5) maps (6) smaps (7) hostname (8) remote (9) ks.cfg (10) anaconda-tb
Solution	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date	Nov. 23, 2015, midnight
Registration Date	Dec. 9, 2015, 3:18 p.m.
Last Update	Dec. 9, 2015, 3:18 p.m.

Affected System

レッドハット

libreport 2.0.7 以上 2.6.3 未満

Red Hat Enterprise Linux Desktop (v. 6)

Red Hat Enterprise Linux Desktop (v. 7)

Red Hat Enterprise Linux HPC Node (v. 6)

Red Hat Enterprise Linux HPC Node (v. 7)

Red Hat Enterprise Linux Server (v. 6)

Red Hat Enterprise Linux Server (v. 7)

Red Hat Enterprise Linux Server EUS (v. 6.7.z)

Red Hat Enterprise Linux Workstation (v. 6)

Red Hat Enterprise Linux Workstation (v. 7)

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2015-5302	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5302
National Vulnerability Database (NVD)
2	CVE-2015-5302	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-5302

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-200	https://jvndb.jvn.jp/ja/cwe/CWE-200.html

ベンダー情報

No	Name	URL
GitHub
1	wizard: fix save users changes after reviewing dump dir files	https://github.com/abrt/libreport/commit/257578a23d1537a2d235aaa2b1488ee4f818e360
Red Hat Bugzilla
2	Bug 1270903	https://bugzilla.redhat.com/show_bug.cgi?id=1270903
Red Hat Security Advisory
3	RHSA-2015-2504	https://rhn.redhat.com/errata/RHSA-2015-2504.html
4	RHSA-2015-2505	https://rhn.redhat.com/errata/RHSA-2015-2505.html

Change Log

No	Changed Details	Date of change
0	[2015年12月09日] 掲載	Feb. 17, 2018, 10:37 a.m.