Red Hat Automatic Bug Reporting Tool 安全漏洞 CVE-2015-1870 CNNVD-201506-431

2.1 AV AC AU C I A
发布: 2017-06-26
修订: 2023-02-13

Red Hat Automatic Bug Reporting Tool(ABRT)是美国红帽(Red Hat)公司的一套自动化Bug检测和报告工具。 Red Hat ABRT中的事件脚本存在安全漏洞,该漏洞源于程序为受影响路径下的sosreport的复制文件分配全域可读权限。本地攻击者可利用该漏洞获从/var/log/messages中获取敏感信息。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息