CVE编号
CVE-2015-1328利用情况
漏洞武器化补丁情况
官方补丁披露时间
2016-11-28漏洞描述
Ubuntu是一套以桌面应用为主的GNU/Linux操作系统。Ubuntu Linux内核overlayfs文件系统存在本地权限提升漏洞，允许攻击者利用该漏洞在敏感系统目录中创建新文件或读取敏感文件内容，从而提升到管理员权限。
解决建议
Ubuntu已经为此发布了下列安全公告以及相应补丁:http://www.ubuntu.com/usn/usn-2640-1
http://www.ubuntu.com/usn/usn-2641-1
http://www.ubuntu.com/usn/usn-2642-1
http://www.ubuntu.com/usn/usn-2643-1
http://www.ubuntu.com/usn/usn-2644-1
http://www.ubuntu.com/usn/usn-2645-1
http://www.ubuntu.com/usn/usn-2646-1
http://www.ubuntu.com/usn/usn-2647-1
参考链接 |
|
|---|---|
| http://seclists.org/oss-sec/2015/q2/717 | |
| http://www.exploit-db.com/exploits/40688/ | |
| http://www.securityfocus.com/bid/75206 | |
| https://people.canonical.com/~ubuntu-security/cve/2015/CVE-2015-1328.html | |
| https://security-tracker.debian.org/tracker/CVE-2015-1328 | |
| https://www.exploit-db.com/exploits/37292/ |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 系统 | canonical | ubuntu_linux | * |
Up to (including) 15.04 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | debian | DPKG | * |
Up to (excluding) 0 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | linux | linux_kernel | * |
Up to (including) 3.19 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_12.04_lts | linux-lts-trusty | * |
Up to (excluding) 3.13.0-55.92~precise1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_14.04 | linux | * |
Up to (excluding) 3.13.0-55.92 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_14.04_lts | linux | * |
Up to (excluding) 3.13.0-55.92 |
|||||
- 攻击路径 本地
- 攻击复杂度 容易
- 权限要求 普通权限
- 影响范围 全局影响
- EXP成熟度 漏洞武器化
- 补丁情况 官方补丁
- 数据保密性 无影响
- 数据完整性 无影响
- 服务器危害 服务器失陷
- 全网数量 N/A
还没有评论，来说两句吧...