The remote Ubuntu 16.04 LTS / 18.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4171-1 advisory.

    Kevin Backhouse discovered Apport would read its user-controlled settings file as the root user. This     could be used by a local attacker to possibly crash Apport or have other unspecified consequences.
    (CVE-2019-11481)

    Sander Bos discovered a race-condition in Apport during core dump creation. This could be used by a local     attacker to generate a crash report for a privileged process that is readable by an unprivileged user.
    (CVE-2019-11482)

    Sander Bos discovered Apport mishandled crash dumps originating from containers. This could be used by a     local attacker to generate a crash report for a privileged process that is readable by an unprivileged     user. (CVE-2019-11483)

    Sander Bos discovered Apport mishandled lock-file creation. This could be used by a local attacker to     cause a denial of service against Apport. (CVE-2019-11485)

    Kevin Backhouse discovered Apport read various process-specific files with elevated privileges during     crash dump generation. This could could be used by a local attacker to generate a crash report for a     privileged process that is readable by an unprivileged user. (CVE-2019-15790)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ApportがApportのユーザー制御設定ファイルをルートユーザーとして読み取る可能性があることをKevin Backhouse氏が発見しました。離れた場所にいる攻撃者がこれを使用し、Apportをクラッシュさせたり、その他の詳細不明な悪影響を与えたりする可能性があります。
(CVE-2019-11481)

Sander Bos氏が、コアダンプの作成中、Apportで競合状態が起こることを発見しました。ローカルの攻撃者がこれを悪用し、特権プロセスに関するレポートでありながら特権のないユーザーでも読めるクラッシュレポートを生成する可能性があります。(CVE-2019-11482) 

Sander Bos氏が、Apportでコンテナーからのクラッシュダンプが間違って処理されていたことを発見しました。ローカルの攻撃者がこれを悪用し、特権プロセスに関するレポートでありながら特権のないユーザーでも読めるクラッシュレポートを生成する可能性があります。(CVE-2019-11483) 

Sander Bos氏が、Apportでロックファイル作成が間違って処理されていたことを発見しました。ローカルの攻撃者がこれを悪用して、Apportにサービス拒否を引き起こす可能性があります。(CVE-2019-11485) 

Kevin Backhouse氏が、クラッシュダンプ生成中、Apportでさまざまなプロセス固有ファイルが昇格した権限で読み取られていたことを発見しました。離れた場所にいる攻撃者がこれを悪用し、特権プロセスに関するレポートでありながら特権のないユーザーでも読めるクラッシュレポートを生成する可能性があります。
(CVE-2019-15790)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Kevin Backhouse 發現 Apport 會以 root 使用者的身分讀取其使用者控制的設定檔案。本機攻擊者可能藉以損毀 Apport，或造成其他不明後果。
(CVE-2019-11481)

Sander Bos 發現，建立核心傾印時，Apport 中有爭用情形。本機攻擊者可藉以針對無權限使用者可讀取的有權限處理程序產生損毀報告。(CVE-2019-11482)

Sander Bos 發現 Apport 未正確處理來自容器的損毀傾印。本機攻擊者可藉以針對無權限使用者可讀取的有權限處理程序產生損毀報告。(CVE-2019-11483)

Sander Bos 發現 Apport 未正確處理鎖定檔案建立作業。本機攻擊者可藉此造成 Apport 拒絕服務。(CVE-2019-11485)

Kevin Backhouse 發現 Apport 在產生損毀傾印時，以提升的權限讀取多個處理程序特定檔案。本機攻擊者可藉以針對無權限使用者可讀取的有權限處理程序產生損毀報告。
(CVE-2019-15790)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Kevin Backhouse 发现 Apport 作为根用户读取其用户控制的设置文件。这可由本地攻击者造成 Apport 崩溃或产生其他不明后果。
(CVE-2019-11481)

Sander Bos 发现内核转储创建期间，Apport 中存在争用条件。这可由本地攻击者为特权进程生成崩溃报告，并可由非特权用户读取。（CVE-2019-11482）

Sander Bos 发现 Apport 不当处理源自容器的崩溃转储。这可由本地攻击者为特权进程生成崩溃报告，并可由非特权用户读取。（CVE-2019-11483）

Sander Bos 发现 Apport 不当处理锁定文件创建。本地攻击者可利用此问题造成 Apport 拒绝服务。(CVE-2019-11485)

Kevin Backhouse 发现 Apport 在崩溃转储生成期间，使用提高的权限读取各种特定进程文件。这可由本地攻击者为特权进程生成崩溃报告，并可由非特权用户读取。
(CVE-2019-15790)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
130396	Ubuntu 16.04 LTS / 18.04 LTS : Apport vulnerabilities (USN-4171-1)	Nessus	Ubuntu Local Security Checks	2019/10/30	2024/8/28	high
130396	Ubuntu 16.04 LTS / 18.04 LTS : Apport の脆弱性 (USN-4171-1)	Nessus	Ubuntu Local Security Checks	2019/10/30	2024/8/28	high
130396	Ubuntu 16.04 LTS / 18.04 LTS：Apport 弱點 (USN-4171-1)	Nessus	Ubuntu Local Security Checks	2019/10/30	2024/8/28	high
130396	Ubuntu 16.04 LTS / 18.04 LTS：Apport 漏洞 (USN-4171-1)	Nessus	Ubuntu Local Security Checks	2019/10/30	2024/8/28	high

检测

插件搜索

high

high

high

high