CVE-2015-1324

Опубликовано: 25 авг. 2017

Источник: nvd

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

Apport before 2.17.2-0ubuntu1.1 as packaged in Ubuntu 15.04, before 2.14.70ubuntu8.5 as packaged in Ubuntu 14.10, before 2.14.1-0ubuntu3.11 as packaged in Ubuntu 14.04 LTS, and before 2.0.1-0ubuntu17.9 as packaged in Ubuntu 12.04 LTS allow local users to write to arbitrary files and gain root privileges by leveraging incorrect handling of permissions when generating core dumps for setuid binaries.

Ссылки

http://www.securityfocus.com/bid/74767
Third Party Advisory
VDB Entry
http://www.ubuntu.com/usn/USN-2609-1
Patch
Vendor Advisory
https://bugs.launchpad.net/ubuntu/+source/apport/+bug/1452239
Issue Tracking
Patch
Vendor Advisory
http://www.securityfocus.com/bid/74767
Third Party Advisory
VDB Entry
http://www.ubuntu.com/usn/USN-2609-1
Patch
Vendor Advisory
https://bugs.launchpad.net/ubuntu/+source/apport/+bug/1452239
Issue Tracking
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:14.10:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:15.04:*:*:*:*:*:*:*

EPSS

Процентиль: 30%

0.00109

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2015-1324

CVSS3: 7.8

ubuntu

больше 8 лет назад

GHSA-frh2-w2hj-959j

CVSS3: 7.8

github

больше 3 лет назад

BDU:2017-02047

fstec

больше 10 лет назад

Уязвимость службы Apport операционной системы Ubuntu, позволяющая нарушителю получить root-привилегии и изменять произвольные файлы

EPSS

Процентиль: 30%

0.00109

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-264