> setroubleshoot 安全漏洞

setroubleshoot 安全漏洞

CNNVD-ID编号	CNNVD-201503-630	CVE编号	CVE-2015-1815
发布时间	2015-03-31	更新时间	2015-03-31
漏洞类型		漏洞来源	N/A
危险等级	超危	威胁类型	远程
厂商	fedoraproject

漏洞介绍

setroubleshoot是一套用于SELinux操作系统中的故障排除工具。该工具由框架和分析插件组成。

setroubleshoot 3.2.22之前版本的util.py文件中的‘get_rpm_nvr_by_file_path_temporary’函数存在安全漏洞。远程攻击者可借助文件名中的shell元字符利用该漏洞执行任意命令。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://fedorahosted.org/setroubleshoot/wiki/SETroubleShoot%20Overview

参考网址

来源:REDHAT

链接：http://rhn.redhat.com/errata/RHSA-2015-0729.html

来源:bugzilla.redhat.com

链接：https://bugzilla.redhat.com/show_bug.cgi?id=1203352

来源:bugzilla.redhat.com

链接：https://bugzilla.redhat.com/show_bug.cgi?id=1206050

来源:github.com

链接：https://github.com/stealth/troubleshooter

受影响实体

Fedoraproject Fedora:22

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201503-630