The remote Ubuntu 18.04 LTS / 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5077-1 advisory.

    Maik Mnch and Stephen Rttger discovered that Apport incorrectly handled certain information gathering     operations. A local attacker could use this issue to gain read access to arbitrary files, possibly     containing sensitive information.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5077-2 advisory.

    USN-5077-1 fixed several vulnerabilities in Apport. This update provides the corresponding update for     Ubuntu 14.04 ESM and Ubuntu 16.04 ESM.



Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのUbuntu 18.04 LTS/20.04 LTS/21.04ホストには、USN-5077-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - apport/hookutils.py関数read_file()で、パストラバーサルによる情報漏洩が発見されました。
    この問題の影響を受ける対象: apport 2.14.1 2.14.1-0ubuntu3.29 + esm8より前のバージョン。2.20.1 2.20.1-0ubuntu2.30 + esm2より前のバージョン。2.20.9 2.20.9-0ubuntu7.26より前のバージョン。2.20.11 2.20.11-0ubuntu27.20より前のバージョン。2.20.11 2.20.11-0ubuntu65.3より前のバージョン。（CVE-2021-3710）

  - ファイルdata/general-hooks/ubuntu.pyの関数check_attachment_for_errors()が騙されて、構築されたクラッシュファイルを介してプライベートデータを漏洩させる可能性があります。この問題の影響を受ける対象: apport 2.14.1 2.14.1-0ubuntu3.29 + esm8より前のバージョン。2.20.1 2.20.1-0ubuntu2.30 + esm2より前のバージョン。2.20.9 2.20.9-0ubuntu7.26より前のバージョン。2.20.11 2.20.11-0ubuntu27.20より前のバージョン。2.20.11 2.20.11-0ubuntu65.3より前のバージョン。（CVE-2021-3709）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 ESM ホストには、USN-5077-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    USN-5077-1 は、Apport のいくつかの脆弱性が修正されました。この更新プログラムでは、Ubuntu 14.04 ESM と Ubuntu 16.04 ESM に対応する更新が提供されます。



Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 21.04 主机上安装的程序包受到 USN-5077-1 公告中提及的多个漏洞的影响。

  - 在 apport/hookutils.py 函数 read_file() 中发现通过路径遍历导致的信息泄露。
    此问题影响以下版本：低于 apport 2.14.1-0ubuntu3.29+esm8 的版本 2.14.1；低于 2.20.1-0ubuntu2.30+esm2 的版本 2.20.1；低于 2.20.9-0ubuntu7.26 的版本 2.20.9；低于 2.20.11-0ubuntu27.20 的版本 2.20.11；低于 2.20.11-0ubuntu65.3 的版本 2.20.11；(CVE-2021-3710)

  - 可通过构造的崩溃文件诱骗文件 data/general-hooks/ubuntu.py 中的函数 check_attachment_for_errors() 暴露私有数据。此问题影响以下版本：低于 apport 2.14.1-0ubuntu3.29+esm8 的版本 2.14.1；低于 2.20.1-0ubuntu2.30+esm2 的版本 2.20.1；低于 2.20.9-0ubuntu7.26 的版本 2.20.9；低于 2.20.11-0ubuntu27.20 的版本 2.20.11；低于 2.20.11-0ubuntu65.3 的版本 2.20.11；(CVE-2021-3709)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-5077-2 公告中提及的多个漏洞影响。

    USN-5077-1 修复了 Apport 中的多个漏洞。此更新提供针对 Ubuntu 14.04 ESM 和 Ubuntu 16.04 ESM 的相应更新。



Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-5077-2 公告中提及的多個弱點影響。

    USN-5077-1 已修正 Apport 中的數個弱點。此更新提供 Ubuntu 14.04 ESM 和 Ubuntu 16.04 ESM 的對應更新。



Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS/21.04 主機上安裝的套件受到 USN-5077-1 公告中所提及的多個弱點影響。

  - 在 apport/hookutils.py 函式 read_file() 中發現因路徑遍歷造成的資訊洩漏。
    此問題會影響：2.14.1-0ubuntu3.29+esm8 之前的 apport 2.14.1 版本；2.20.1-0ubuntu2.30+esm2 之前的 apport 2.20.1 版本；2.20.9-0ubuntu7.26 之前的 apport 2.20.9 版本；2.20.11-0ubuntu27.20 之前的 apport 2.20.11 版本；2.20.11-0ubuntu65.3 之前的 apport 2.20.11 版本；(CVE-2021-3710)

  - 檔案 data/general-hooks/ubuntu.py 中的函式 check_attachment_for_errors() 可遭誘騙，進而透過建構的損毀檔案洩漏私人資料。此問題會影響：2.14.1-0ubuntu3.29+esm8 之前的 apport 2.14.1 版本；2.20.1-0ubuntu2.30+esm2 之前的 apport 2.20.1 版本；2.20.9-0ubuntu7.26 之前的 apport 2.20.9 版本；2.20.11-0ubuntu27.20 之前的 apport 2.20.11 版本；2.20.11-0ubuntu65.3 之前的 apport 2.20.11 版本；(CVE-2021-3709)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
153367	Ubuntu 18.04 LTS / 20.04 LTS : Apport vulnerabilities (USN-5077-1)	Nessus	Ubuntu Local Security Checks	2021/9/14	2024/8/28	medium
153366	Ubuntu 16.04 ESM : Apport vulnerabilities (USN-5077-2)	Nessus	Ubuntu Local Security Checks	2021/9/14	2024/10/29	medium
153367	Ubuntu 18.04 LTS / 20.04 LTS : Apportの脆弱性 (USN-5077-1)	Nessus	Ubuntu Local Security Checks	2021/9/14	2024/8/28	medium
153366	Ubuntu 16.04 ESM : Apport の脆弱性 (USN-5077-2)	Nessus	Ubuntu Local Security Checks	2021/9/14	2024/10/29	medium
153367	Ubuntu 18.04 LTS / 20.04 LTS：Apport 漏洞 (USN-5077-1)	Nessus	Ubuntu Local Security Checks	2021/9/14	2024/8/28	medium
153366	Ubuntu 16.04 ESM：Apport 漏洞 (USN-5077-2)	Nessus	Ubuntu Local Security Checks	2021/9/14	2024/10/29	medium
153366	Ubuntu 16.04 ESM：Apport 弱點 (USN-5077-2)	Nessus	Ubuntu Local Security Checks	2021/9/14	2024/10/29	medium
153367	Ubuntu 18.04 LTS / 20.04 LTS：Apport 弱點 (USN-5077-1)	Nessus	Ubuntu Local Security Checks	2021/9/14	2024/8/28	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium