แจ้งเตือนช่องโหว่ความปลอดภัยระดับสูงใน Red Hat Automatic Bug Reporting Tool (CVE-2015-5287) เพื่อป้องกันการยกระดับสิทธิ์

รายละเอียดทางเทคนิคของช่องโหว่ (Vulnerability Details)

รหัสช่องโหว่: CVE-2015-5287

ประเภทจุดอ่อน (CWE): CWE-59 (Improper Link Resolution Before File Access / Symlink Attack)

ระดับความรุนแรง (CVSS Base Score): 7.8 (High) - CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

ช่องโหว่นี้เกิดขึ้นในโปรแกรมช่วยเหลือ abrt-hook-ccpp ภายในระบบ Automatic Bug Reporting Tool (ABRT) เวอร์ชันก่อน 2.7.1 โดยเปิดช่องให้ผู้ใช้งานในระบบที่มีสิทธิ์จำกัดสามารถกระทำการยกระดับสิทธิ์ (Privilege Escalation) ได้ผ่านการใช้การโจมตีแบบ Symbolic Link (Symlink attack) บนไฟล์ที่มีชื่อซึ่งสามารถคาดเดาได้ล่วงหน้า เช่น /var/tmp/abrt/abrt-hax-coredump หรือ /var/spool/abrt/abrt-hax-coredump

ผลกระทบต่อองค์กร (Impact)

• การยกระดับสิทธิ์ (Privilege Escalation): ผู้ประสงค์ร้ายที่มีสิทธิ์เข้าถึงระบบในระดับท้องถิ่นสามารถยกระดับสิทธิ์ของตนเองให้สูงขึ้นได้
• การเข้าถึงข้อมูลและการควบคุมระบบ: ส่งผลกระทบต่อความลับ (Confidentiality), ความถูกต้องครบถ้วน (Integrity), และความพร้อมใช้งาน (Availability) ของระบบในระดับสูง
• ความเสี่ยงด้านผลิตภัณฑ์ (EoL/EoS): ผลิตภัณฑ์ที่ได้รับผลกระทบอาจอยู่ในสถานะสิ้นสุดอายุการสนับสนุน (End-of-Life / End-of-Service) ซึ่งมีความเสี่ยงสูงที่จะไม่ได้รับแพตช์ความปลอดภัยเพิ่มเติมจากผู้พัฒนาโดยตรง