CVE-2020-15701

Опубликовано: 06 авг. 2020

Источник: nvd

CVSS3: 5.5

CVSS2: 2.1

EPSS Низкий

Описание

An unhandled exception in check_ignored() in apport/report.py can be exploited by a local attacker to cause a denial of service. If the mtime attribute is a string value in apport-ignore.xml, it will trigger an unhandled exception, resulting in a crash. Fixed in 2.20.1-0ubuntu2.24, 2.20.9-0ubuntu7.16, 2.20.11-0ubuntu27.6.

Ссылки

https://launchpad.net/bugs/1877023
Exploit
Issue Tracking
Third Party Advisory
https://usn.ubuntu.com/4449-1
Vendor Advisory
https://usn.ubuntu.com/4449-1/
Vendor Advisory
https://usn.ubuntu.com/4449-2/
Vendor Advisory
https://launchpad.net/bugs/1877023
Exploit
Issue Tracking
Third Party Advisory
https://usn.ubuntu.com/4449-1
Vendor Advisory
https://usn.ubuntu.com/4449-1/
Vendor Advisory
https://usn.ubuntu.com/4449-2/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:canonical:apport:2.20.11-0ubuntu8:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.11-0ubuntu9:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.11-0ubuntu10:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.11-0ubuntu11:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.11-0ubuntu12:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.11-0ubuntu13:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.11-0ubuntu14:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.11-0ubuntu15:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.11-0ubuntu16:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.11-0ubuntu17:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.11-0ubuntu18:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.11-0ubuntu19:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.11-0ubuntu20:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.11-0ubuntu21:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.11-0ubuntu22:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.11-0ubuntu23:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.11-0ubuntu24:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.11-0ubuntu25:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.11-0ubuntu26:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.11-0ubuntu27:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.11-0ubuntu27.2:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.11-0ubuntu27.3:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.11-0ubuntu27.4:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.11-0ubuntu27.5:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:20.04:*:*:*:lts:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:canonical:apport:2.20.7-0ubuntu3:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.7-0ubuntu3.1:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.7-0ubuntu4:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.8-0ubuntu1:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.8-0ubuntu2:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.8-0ubuntu3:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.8-0ubuntu4:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.8-0ubuntu5:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.8-0ubuntu6:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.8-0ubuntu7:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.8-0ubuntu8:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.8-0ubuntu9:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.8-0ubuntu10:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.9-0ubuntu1:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.9-0ubuntu2:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.9-0ubuntu3:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.9-0ubuntu4:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.9-0ubuntu5:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.9-0ubuntu6:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.9-0ubuntu7:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.9-0ubuntu7.1:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.9-0ubuntu7.2:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.9-0ubuntu7.3:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.9-0ubuntu7.4:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.9-0ubuntu7.5:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.9-0ubuntu7.6:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.9-0ubuntu7.7:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.9-0ubuntu7.8:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.9-0ubuntu7.9:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.9-0ubuntu7.10:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.9-0ubuntu7.11:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.9-0ubuntu7.12:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.9-0ubuntu7.13:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.9-0ubuntu7.14:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.9-0ubuntu7.15:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:a:canonical:apport:2.19.1-0ubuntu3:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.19.2-0ubuntu1:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.19.2-0ubuntu2:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.19.2-0ubuntu3:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.19.2-0ubuntu4:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.19.2-0ubuntu5:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.19.2-0ubuntu6:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.19.2-0ubuntu7:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.19.2-0ubuntu8:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.19.2-0ubuntu9:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.19.3-0ubuntu1:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.19.3-0ubuntu2:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.19.3-0ubuntu3:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.19.4-0ubuntu1:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.19.4-0ubuntu2:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20-0ubuntu1:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20-0ubuntu2:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20-0ubuntu3:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.1-0ubuntu1:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.1:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.2:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.4:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.5:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.6:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.7:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.8:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.9:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.10:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.12:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.13:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.14:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.15:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.16:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.17:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.18:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.19:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.20:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.21:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.22:*:*:*:*:*:*:*

cpe:2.3:a:canonical:apport:2.20.1-0ubuntu2.23:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*

Конфигурация 4

Одно из

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:esm:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:esm:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:20.04:*:*:*:lts:*:*:*

EPSS

Процентиль: 31%

0.00119

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-755

Связанные уязвимости

CVE-2020-15701

CVSS3: 5.5

ubuntu

больше 5 лет назад

GHSA-r3r2-rv2r-78wf

CVSS3: 5.5

github

больше 3 лет назад

BDU:2020-03838

CVSS3: 5.5

fstec

больше 5 лет назад

Уязвимость функции check_ignored() службы регистрации ошибок Apport, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 31%

0.00119

Низкий

5.5 Medium

CVSS3

2.1 Low

CVSS2

Дефекты

CWE-755