В сценариях обработчика событий после создания ABRT в libreport была обнаружена уязвимость внедрения контента. Сценарий событий запрашивает в журнале systemd записи журнала, соответствующие аварийному процессу, и записывает результаты в файлы в каталоге дампа без очистки встроенных управляющих символов. Локальный пользователь может вставлять произвольный контент в выходные данные журнала, встраивая символы новой строки в сообщения системного журнала, контролируя содержимое, которое root записывает в файлы каталога дампа.
Показать оригинальное описание (EN)
A content injection vulnerability was found in the ABRT post-create event handler scripts in libreport. The event script queries the systemd journal for log entries matching the crashed process and writes the results to files in the dump directory without sanitizing embedded control characters. A local user can inject arbitrary content into the journal output by embedding newline characters in syslog messages, controlling the content that root writes to dump directory files.
Характеристики атаки
Последствия
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 5
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Abrt_Project Abrt
cpe:2.3:a:abrt_project:abrt:*:*:*:*:*:*:*:*
|
— | — |
|
Fedoraproject Fedora
cpe:2.3:o:fedoraproject:fedora:43:*:*:*:*:*:*:*
|
— | — |
|
Fedoraproject Fedora
cpe:2.3:o:fedoraproject:fedora:44:*:*:*:*:*:*:*
|
— | — |
|
Redhat Enterprise_Linux
cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*
|
— | — |
|
Redhat Enterprise_Linux
cpe:2.3:o:redhat:enterprise_linux:8.0:*:*:*:*:*:*:*
|
— | — |