abrt PYTHONPATH 环境变量不可信搜索路径漏洞

基本信息

漏洞ID：1169402
漏洞类型：权限许可和访问控制
发布日期：2013-01-31
更新时间：2013-01-31
CVE编号： CVE-2012-5659
CNNVD-ID：CNNVD-201302-074
漏洞平台： N/A
CVSS评分：3.7

漏洞来源

<a href="https://www.securityfocus.com/bid/57661" target="_blank">https://www.securityfocus.com/bid/57661</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201302-074" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201302-074</a><br/>

漏洞详情

ABRT是一套自动BUG报告工具。AutomaticBugReportingTool(ABRT)2.0.9和较早版本中的plugins/abrt-action-install-debuginfo-to-abrt-cache.c中存在不可信搜索路径漏洞。通过修改PYTHONPATH环境变量来引用恶意的Python模块，本地攻击者利用该漏洞加载并执行任意Python模块。

参考资料

来源:bugzilla.redhat.com
链接:https://bugzilla.redhat.com/show_bug.cgi?id=854011
来源:REDHAT
名称:RHSA-2013:0215
链接:http://rhn.redhat.com/errata/RHSA-2013-0215.html
来源:git.fedorahosted.org
链接:http://git.fedorahosted.org/cgit/abrt.git/commit/?id=b173d81b577953b96a282167c7eecd66bf111a4f
来源:BID
名称:57661
链接:http://www.securityfocus.com/bid/57661