Red Hat Automatic Bug Reporting Tool(ABRT)是美国红帽(Red Hat)公司的一套自动化Bug检测和报告工具。 Red Hat ABRT 2.7.1之前版本的abrt-action-install-debuginfo-to-abrt-cache help程序中存在安全漏洞。本地攻击者可通过对带有可预测名称的预创建目录中的unpacked.cpio文件实施符号链接攻击,利用该漏洞写入任意文件。
Red Hat Automatic Bug Reporting Tool(ABRT)是美国红帽(Red Hat)公司的一套自动化Bug检测和报告工具。 Red Hat ABRT 2.7.1之前版本的abrt-action-install-debuginfo-to-abrt-cache help程序中存在安全漏洞。本地攻击者可通过对带有可预测名称的预创建目录中的unpacked.cpio文件实施符号链接攻击,利用该漏洞写入任意文件。