The remote Ubuntu 16.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5292-3 advisory.

    USN-5292-1 fixed several vulnerabilities in snapd. This update provides the corresponding update for     Ubuntu 14.04 ESM and Ubuntu 16.04 ESM.

    Original advisory details:

    James Troup discovered that snap did not properly manage the permissions for

    the snap directories. A local attacker could possibly use this issue to expose

    sensitive information. (CVE-2021-3155)

    Ian Johnson discovered that snapd did not properly validate content interfaces

    and layout paths. A local attacker could possibly use this issue to inject

    arbitrary AppArmor policy rules, resulting in a bypass of intended access

    restrictions. (CVE-2021-4120)

    The Qualys Research Team discovered that snapd did not properly validate the

    location of the snap-confine binary. A local attacker could possibly use this

    issue to execute other arbitrary binaries and escalate privileges.

    (CVE-2021-44730)

    The Qualys Research Team discovered that a race condition existed in the snapd

    snap-confine binary when preparing a private mount namespace for a snap. A

    local attacker could possibly use this issue to escalate privileges and

    execute arbitrary code. (CVE-2021-44731)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5292-2 advisory.

    USN-5292-1 fixed vulnerabilities in snapd. This update provides the corresponding update for the riscv64     architecture.

    Original advisory details:

    James Troup discovered that snap did not properly manage the permissions for

    the snap directories. A local attacker could possibly use this issue to expose

    sensitive information. (CVE-2021-3155)

    Ian Johnson discovered that snapd did not properly validate content interfaces

    and layout paths. A local attacker could possibly use this issue to inject

    arbitrary AppArmor policy rules, resulting in a bypass of intended access

    restrictions. (CVE-2021-4120)

    The Qualys Research Team discovered that snapd did not properly validate the

    location of the snap-confine binary. A local attacker could possibly use this

    issue to execute other arbitrary binaries and escalate privileges.

    (CVE-2021-44730)

    The Qualys Research Team discovered that a race condition existed in the snapd

    snap-confine binary when preparing a private mount namespace for a snap. A

    local attacker could possibly use this issue to escalate privileges and

    execute arbitrary code. (CVE-2021-44731)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 18.04 LTS / 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5292-1 advisory.

    James Troup discovered that snap did not properly manage the permissions for the snap directories. A local     attacker could possibly use this issue to expose sensitive information. (CVE-2021-3155)

    Ian Johnson discovered that snapd did not properly validate content interfaces and layout paths. A local     attacker could possibly use this issue to inject arbitrary AppArmor policy rules, resulting in a bypass of     intended access restrictions. (CVE-2021-4120)

    The Qualys Research Team discovered that snapd did not properly validate the location of the snap-confine     binary. A local attacker could possibly use this issue to execute other arbitrary binaries and escalate     privileges. (CVE-2021-44730)

    The Qualys Research Team discovered that a race condition existed in the snapd snap-confine binary when     preparing a private mount namespace for a snap. A local attacker could possibly use this issue to escalate     privileges and execute arbitrary code. (CVE-2021-44731)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 16.04LTS ホストには、USN-5292-3 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - snapd 2.54.2以前では、所有者のみの権限を指定せずに、ユーザーのホームディレクトリに ~/snap ディレクトリを作成していました。これにより、ローカルの攻撃者がプライベートであるはずの情報を読み取る可能性があります。snapd バージョン 2.54.3+18.04、 2.54.3+20.04 および 2.54.3+21.10.1 で修正済み (CVE-2021-3155)

  - snapd 2.54.2は、スナップコンテンツインターフェイスとレイアウトパスの十分な検証を実行できません。その結果、スナップが、無効な形式のコンテンツインターフェイスとレイアウト宣言を介して、任意の AppArmor ポリシールールを注入し、厳密なスナップ制限を回避する可能性があります。snapd バージョン 2.54.3+18.04、2.54.3+20.04 および 2.54.3+21.10.1 で修正済み (CVE-2021-4120)

  -snapd 2.54.2が、snap-confine バイナリの場所を適切に検証していませんでした。ローカルの攻撃者がこのバイナリを別の場所にハードリンクして、snap-confine に他の任意のバイナリを実行させ、権限昇格を取得できます。snapd バージョン 2.54.3+18.04、2.54.3+20.04 および 2.54.3+21.10.1 で修正済み (CVE-2021-44730)

  - スナップ用のプライベートマウント名前空間を準備するときに、snapd 2.54.2snap-confine バイナリに競合状態がありました。これにより、ローカルの攻撃者が、スナップのプライベートマウント名前空間内に自身のコンテンツをバインドマウントし、snap-confine に任意のコードを実行させて権限昇格を引き起こすことで、root 権限を取得する可能性があります。snapd バージョン 2.54.3+18.04、2.54.3+20.04 および 2.54.3+21.10.1 で修正済み (CVE-2021-44731)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 20.04LTS ホストには、USN-5292-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - snapd 2.54.2以前では、所有者のみの権限を指定せずに、ユーザーのホームディレクトリに ~/snap ディレクトリを作成していました。これにより、ローカルの攻撃者がプライベートであるはずの情報を読み取る可能性があります。snapd バージョン 2.54.3+18.04、 2.54.3+20.04 および 2.54.3+21.10.1 で修正済み (CVE-2021-3155)

  - snapd 2.54.2は、スナップコンテンツインターフェイスとレイアウトパスの十分な検証を実行できません。その結果、スナップが、無効な形式のコンテンツインターフェイスとレイアウト宣言を介して、任意の AppArmor ポリシールールを注入し、厳密なスナップ制限を回避する可能性があります。snapd バージョン 2.54.3+18.04、2.54.3+20.04 および 2.54.3+21.10.1 で修正済み (CVE-2021-4120)

  -snapd 2.54.2が、snap-confine バイナリの場所を適切に検証していませんでした。ローカルの攻撃者がこのバイナリを別の場所にハードリンクして、snap-confine に他の任意のバイナリを実行させ、権限昇格を取得できます。snapd バージョン 2.54.3+18.04、2.54.3+20.04 および 2.54.3+21.10.1 で修正済み (CVE-2021-44730)

  - スナップ用のプライベートマウント名前空間を準備するときに、snapd 2.54.2snap-confine バイナリに競合状態がありました。これにより、ローカルの攻撃者が、スナップのプライベートマウント名前空間内に自身のコンテンツをバインドマウントし、snap-confine に任意のコードを実行させて権限昇格を引き起こすことで、root 権限を取得する可能性があります。snapd バージョン 2.54.3+18.04、2.54.3+20.04 および 2.54.3+21.10.1 で修正済み (CVE-2021-44731)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 21.10 主机上安装的程序包受到 USN-5292-1 公告中提及的多个漏洞的影响。

  - snapd 2.54.2 及更早版本在用户主目录中创建了 ~/snap 目录，而未指定仅限所有者使用的权限。这可允许本地攻击者读取本应保密的信息。此问题已在 snapd 2.54.3+18.04、2.54.3+20.04 和 2.54.3+21.10.1 中修复 (CVE-2021-3155)

  - snapd 2.54.2 未能充分验证 snap 内容界面和布局路径，导致 snap 能够通过畸形内容界面和布局声明注入任意 AppArmor 策略规则，从而避开严格的 snap 限制。此问题已在 snapd 2.54.3+18.04、2.54.3+20.04 和 2.54.3+21.10.1 中修复 (CVE-2021-4120)

  - snapd 2.54.2 未正确验证 snap-confine 二进制文件的位置。本地攻击者可将此二进制文件硬链接到其他位置，以造成 snap-confine 执行其他任意二进制文件，从而获得权限升级。此问题已在 snapd 2.54.3+18.04、2.54.3+20.04 和 2.54.3+21.10.1 中修复 (CVE-2021-44730)

  - 为 snap 准备专用挂载命名空间时，snapd 2.54.2 snap-confine 二进制文件中存在争用条件。这可允许本地攻击者通过在 snap 的专用挂载命名空间内绑定挂载其内容，导致 snap-confine 通过执行任意代码取得 root 权限，从而实现权限升级。此问题已在 snapd 2.54.3+18.04、2.54.3+20.04 和 2.54.3+21.10.1 中修复 (CVE-2021-44731)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-5292-3 公告中提及的多个漏洞影响。

  - snapd 2.54.2 及更早版本在用户主目录中创建了 ~/snap 目录，而未指定仅限所有者使用的权限。这可允许本地攻击者读取本应保密的信息。此问题已在 snapd 2.54.3+18.04、2.54.3+20.04 和 2.54.3+21.10.1 中修复 (CVE-2021-3155)

  - snapd 2.54.2 未能充分验证 snap 内容界面和布局路径，导致 snap 能够通过畸形内容界面和布局声明注入任意 AppArmor 策略规则，从而避开严格的 snap 限制。此问题已在 snapd 2.54.3+18.04、2.54.3+20.04 和 2.54.3+21.10.1 中修复 (CVE-2021-4120)

  - snapd 2.54.2 未正确验证 snap-confine 二进制文件的位置。本地攻击者可将此二进制文件硬链接到其他位置，以造成 snap-confine 执行其他任意二进制文件，从而获得权限升级。此问题已在 snapd 2.54.3+18.04、2.54.3+20.04 和 2.54.3+21.10.1 中修复 (CVE-2021-44730)

  - 为 snap 准备专用挂载命名空间时，snapd 2.54.2 snap-confine 二进制文件中存在争用条件。这可允许本地攻击者通过在 snap 的专用挂载命名空间内绑定挂载其内容，导致 snap-confine 通过执行任意代码取得 root 权限，从而实现权限升级。此问题已在 snapd 2.54.3+18.04、2.54.3+20.04 和 2.54.3+21.10.1 中修复 (CVE-2021-44731)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

遠端 Ubuntu 18.04 LTS/20.04 LTS/21.10 主機上安裝的套件受到 USN-5292-1 公告中所提及的多個弱點影響。

  - snapd 2.54.2 及更早版本在未指定僅限擁有者權限的情況下，於使用者主目錄中建立了 ~/snap 目錄。這可允許本機攻擊者讀取本應為私密的資訊。此問題已在 snapd 2.54.3+18.04、 2.54.3+20.04 和 2.54.3+21.10.1 版本中修正 (CVE-2021-3155)

  - snapd 2.54.2 無法充分驗證 snap 內容介面和配置路徑，導致 snap 能夠透過格式錯誤的內容介面和配置宣告注入任意 AppArmor 原則規則，進而規避嚴格的 snap 限制。此問題已在 snapd 2.54.3+18.04、 2.54.3+20.04 和 2.54.3+21.10.1 版本中修正 (CVE-2021-4120)

  - snapd 2.54.2 未正確驗證 snap-confine 二進位檔的位置。本機攻擊者可將此二進位檔硬連結至其他位置，造成 snap-confine 執行其他任意二進位檔，進而提升權限。此問題已在 snapd 2.54.3+18.04、 2.54.3+20.04 和 2.54.3+21.10.1 版本中修正 (CVE-2021-44730)

  - 為 snap 準備私人掛載命名空間時，snapd 2.54.2 snap-confine 二進位檔中存在爭用情形。這可允許本機攻擊者在 snap 的私人掛載命名空間內系結掛載其自己的內容，造成 snap-confine 可以透過執行任意程式碼提升權限，進而取得 root 權限。此問題已在 snapd 2.54.3+18.04、 2.54.3+20.04 和 2.54.3+21.10.1 版本中修正 (CVE-2021-44731)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 20.04 LTS 主机上安装的程序包受到 USN-5292-2 公告中提及的多个漏洞的影响。

  - snapd 2.54.2 及更早版本在用户主目录中创建了 ~/snap 目录，而未指定仅限所有者使用的权限。This could allow a local attacker to read information that should have been private. 此问题已在 snapd 2.54.3+18.04、2.54.3+20.04 和 2.54.3+21.10.1 中修复 (CVE-2021-3155)

  - snapd 2.54.2 fails to perform sufficient validation of snap content interface and layout paths, resulting in the ability for snaps to inject arbitrary AppArmor policy rules via malformed content interface and layout declarations and hence escape strict snap confinement. 此问题已在 snapd 2.54.3+18.04、2.54.3+20.04 和 2.54.3+21.10.1 中修复 (CVE-2021-4120)

  - snapd 2.54.2 did not properly validate the location of the snap-confine binary. A local attacker who can hardlink this binary to another location to cause snap-confine to execute other arbitrary binaries and hence gain privilege escalation. 此问题已在 snapd 2.54.3+18.04、2.54.3+20.04 和 2.54.3+21.10.1 中修复 (CVE-2021-44730)

  - A race condition existed in the snapd 2.54.2 snap-confine binary when preparing a private mount namespace for a snap. 这可允许本地攻击者通过在 snap 的专用挂载命名空间内绑定挂载其内容，导致 snap-confine 通过执行任意代码取得 root 权限，从而实现权限升级。此问题已在 snapd 2.54.3+18.04、2.54.3+20.04 和 2.54.3+21.10.1 中修复 (CVE-2021-44731)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

リモートのUbuntu 18.04LTS/20.04 LTS/21.10ホストには、USN-5292-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - snapd 2.54.2以前では、所有者のみの権限を指定せずに、ユーザーのホームディレクトリに ~/snap ディレクトリを作成していました。これにより、ローカルの攻撃者がプライベートであるはずの情報を読み取る可能性があります。snapd バージョン 2.54.3+18.04、 2.54.3+20.04 および 2.54.3+21.10.1 で修正済み (CVE-2021-3155)

  - snapd 2.54.2は、スナップコンテンツインターフェイスとレイアウトパスの十分な検証を実行できません。その結果、スナップが、無効な形式のコンテンツインターフェイスとレイアウト宣言を介して、任意の AppArmor ポリシールールを注入し、厳密なスナップ制限を回避する可能性があります。snapd バージョン 2.54.3+18.04、2.54.3+20.04 および 2.54.3+21.10.1 で修正済み (CVE-2021-4120)

  -snapd 2.54.2が、snap-confine バイナリの場所を適切に検証していませんでした。ローカルの攻撃者がこのバイナリを別の場所にハードリンクして、snap-confine に他の任意のバイナリを実行させ、権限昇格を取得できます。snapd バージョン 2.54.3+18.04、2.54.3+20.04 および 2.54.3+21.10.1 で修正済み (CVE-2021-44730)

  - スナップ用のプライベートマウント名前空間を準備するときに、snapd 2.54.2snap-confine バイナリに競合状態がありました。これにより、ローカルの攻撃者が、スナップのプライベートマウント名前空間内に自身のコンテンツをバインドマウントし、snap-confine に任意のコードを実行させて権限昇格を引き起こすことで、root 権限を取得する可能性があります。snapd バージョン 2.54.3+18.04、2.54.3+20.04 および 2.54.3+21.10.1 で修正済み (CVE-2021-44731)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-5292-3 公告中所提及的多個弱點影響。

  - snapd 2.54.2 及更早版本在未指定僅限擁有者權限的情況下，於使用者主目錄中建立了 ~/snap 目錄。這可允許本機攻擊者讀取本應為私密的資訊。此問題已在 snapd 2.54.3+18.04、 2.54.3+20.04 和 2.54.3+21.10.1 版本中修正 (CVE-2021-3155)

  - snapd 2.54.2 無法充分驗證 snap 內容介面和配置路徑，導致 snap 能夠透過格式錯誤的內容介面和配置宣告注入任意 AppArmor 原則規則，進而規避嚴格的 snap 限制。此問題已在 snapd 2.54.3+18.04、 2.54.3+20.04 和 2.54.3+21.10.1 版本中修正 (CVE-2021-4120)

  - snapd 2.54.2 未正確驗證 snap-confine 二進位檔的位置。本機攻擊者可將此二進位檔硬連結至其他位置，造成 snap-confine 執行其他任意二進位檔，進而提升權限。此問題已在 snapd 2.54.3+18.04、 2.54.3+20.04 和 2.54.3+21.10.1 版本中修正 (CVE-2021-44730)

  - 為 snap 準備私人掛載命名空間時，snapd 2.54.2 snap-confine 二進位檔中存在爭用情形。這可允許本機攻擊者在 snap 的私人掛載命名空間內系結掛載其自己的內容，造成 snap-confine 可以透過執行任意程式碼提升權限，進而取得 root 權限。此問題已在 snapd 2.54.3+18.04、 2.54.3+20.04 和 2.54.3+21.10.1 版本中修正 (CVE-2021-44731)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS 主機上安裝的套件受到 USN-5292-2 公告中所提及的多個弱點影響。

  - snapd 2.54.2 及更早版本在未指定僅限擁有者權限的情況下，於使用者主目錄中建立了 ~/snap 目錄。This could allow a local attacker to read information that should have been private. 此問題已在 snapd 2.54.3+18.04、 2.54.3+20.04 和 2.54.3+21.10.1 版本中修正 (CVE-2021-3155)

  - snapd 2.54.2 無法充分驗證 snap 內容介面和配置路徑，導致 snap 能夠透過格式錯誤的內容介面和配置宣告注入任意 AppArmor 原則規則，進而規避嚴格的 snap 限制。此問題已在 snapd 2.54.3+18.04、 2.54.3+20.04 和 2.54.3+21.10.1 版本中修正 (CVE-2021-4120)

  - snapd 2.54.2 did not properly validate the location of the snap-confine binary. A local attacker who can hardlink this binary to another location to cause snap-confine to execute other arbitrary binaries and hence gain privilege escalation. 此問題已在 snapd 2.54.3+18.04、 2.54.3+20.04 和 2.54.3+21.10.1 版本中修正 (CVE-2021-44730)

  - A race condition existed in the snapd 2.54.2 snap-confine binary when preparing a private mount namespace for a snap. 這可允許本機攻擊者在 snap 的私人掛載命名空間內系結掛載其自己的內容，造成 snap-confine 可以透過執行任意程式碼提升權限，進而取得 root 權限。此問題已在 snapd 2.54.3+18.04、 2.54.3+20.04 和 2.54.3+21.10.1 版本中修正 (CVE-2021-44731)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
158162	Ubuntu 16.04 ESM : snapd vulnerabilities (USN-5292-3)	Nessus	Ubuntu Local Security Checks	2/18/2022	8/28/2024	high
158160	Ubuntu 20.04 LTS : snapd vulnerabilities (USN-5292-2)	Nessus	Ubuntu Local Security Checks	2/18/2022	8/27/2024	high
158135	Ubuntu 18.04 LTS / 20.04 LTS : snapd vulnerabilities (USN-5292-1)	Nessus	Ubuntu Local Security Checks	2/17/2022	8/27/2024	high
158162	Ubuntu 16.04 ESM: snapd の脆弱性 (USN-5292-3)	Nessus	Ubuntu Local Security Checks	2/18/2022	8/28/2024	high
158160	Ubuntu 20.04LTS：snapdの脆弱性 (USN-5292-2)	Nessus	Ubuntu Local Security Checks	2/18/2022	8/27/2024	high
158135	Ubuntu 18.04 LTS / 20.04 LTS：snapd 漏洞 (USN-5292-1)	Nessus	Ubuntu Local Security Checks	2/17/2022	8/27/2024	high
158162	Ubuntu 16.04 ESM：snapd 漏洞 (USN-5292-3)	Nessus	Ubuntu Local Security Checks	2/18/2022	8/28/2024	high
158135	Ubuntu 18.04 LTS / 20.04 LTS：snapd 弱點 (USN-5292-1)	Nessus	Ubuntu Local Security Checks	2/17/2022	8/27/2024	high
158160	Ubuntu 20.04 LTS：snapd 漏洞 (USN-5292-2)	Nessus	Ubuntu Local Security Checks	2/18/2022	8/27/2024	high
158135	Ubuntu 18.04 LTS / 20.04 LTS : snapd の脆弱性 (USN-5292-1)	Nessus	Ubuntu Local Security Checks	2/17/2022	8/27/2024	high
158162	Ubuntu 16.04 ESM：snapd 弱點 (USN-5292-3)	Nessus	Ubuntu Local Security Checks	2/18/2022	8/28/2024	high
158160	Ubuntu 20.04 LTS：snapd 弱點 (USN-5292-2)	Nessus	Ubuntu Local Security Checks	2/18/2022	8/27/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high