Red Hat Automatic Bug Reporting Tool(ABRT)是美国红帽(Red Hat)公司的一套自动化Bug检测和报告工具。 Red Hat ABRT中的事件脚本存在安全漏洞,该漏洞源于程序为受影响路径下的sosreport的复制文件分配全域可读权限。本地攻击者可利用该漏洞获从/var/log/messages中获取敏感信息。
Red Hat Automatic Bug Reporting Tool(ABRT)是美国红帽(Red Hat)公司的一套自动化Bug检测和报告工具。 Red Hat ABRT中的事件脚本存在安全漏洞,该漏洞源于程序为受影响路径下的sosreport的复制文件分配全域可读权限。本地攻击者可利用该漏洞获从/var/log/messages中获取敏感信息。