Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2020-01335

Опубликовано: 08 фев. 2020
Источник: fstec
CVSS3: 7
CVSS2: 5
EPSS Низкий

Описание

Уязвимость службы регистрации ошибок apport операционной системы Ubuntu связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю создать общедоступный отчет о программном сбое для привилегированного процесса

Вендор

Canonical Ltd.

Наименование ПО

Ubuntu
Apport

Версия ПО

16.04 LTS (Ubuntu)
18.04 LTS (Ubuntu)
19.04 (Ubuntu)
14.04 ESM (Ubuntu)
19.10 (Ubuntu)
- (Apport)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS
Canonical Ltd. Ubuntu 18.04 LTS
Canonical Ltd. Ubuntu 19.04
Canonical Ltd. Ubuntu 14.04 ESM
Canonical Ltd. Ubuntu 19.10

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://usn.ubuntu.com/4171-1/
https://usn.ubuntu.com/4171-2/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 22%
0.0007
Низкий

7 High

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVSS3: 7
ubuntu
почти 6 лет назад

Sander Bos discovered Apport mishandled crash dumps originating from containers. This could be used by a local attacker to generate a crash report for a privileged process that is readable by an unprivileged user.

CVSS3: 7
nvd
почти 6 лет назад

Sander Bos discovered Apport mishandled crash dumps originating from containers. This could be used by a local attacker to generate a crash report for a privileged process that is readable by an unprivileged user.

CVSS3: 3.3
github
больше 3 лет назад

Sander Bos discovered Apport mishandled crash dumps originating from containers. This could be used by a local attacker to generate a crash report for a privileged process that is readable by an unprivileged user.

EPSS

Процентиль: 22%
0.0007
Низкий

7 High

CVSS3

5 Medium

CVSS2