The remote Ubuntu 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5077-2 advisory.

  - An information disclosure via path traversal was discovered in apport/hookutils.py function read_file().
    This issue affects: apport 2.14.1 versions prior to 2.14.1-0ubuntu3.29+esm8; 2.20.1 versions prior to     2.20.1-0ubuntu2.30+esm2; 2.20.9 versions prior to 2.20.9-0ubuntu7.26; 2.20.11 versions prior to     2.20.11-0ubuntu27.20; 2.20.11 versions prior to 2.20.11-0ubuntu65.3; (CVE-2021-3710)

  - Function check_attachment_for_errors() in file data/general-hooks/ubuntu.py could be tricked into exposing     private data via a constructed crash file. This issue affects: apport 2.14.1 versions prior to     2.14.1-0ubuntu3.29+esm8; 2.20.1 versions prior to 2.20.1-0ubuntu2.30+esm2; 2.20.9 versions prior to     2.20.9-0ubuntu7.26; 2.20.11 versions prior to 2.20.11-0ubuntu27.20; 2.20.11 versions prior to     2.20.11-0ubuntu65.3; (CVE-2021-3709)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 18.04 LTS / 20.04 LTS / 21.04 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5077-1 advisory.

  - An information disclosure via path traversal was discovered in apport/hookutils.py function read_file().
    This issue affects: apport 2.14.1 versions prior to 2.14.1-0ubuntu3.29+esm8; 2.20.1 versions prior to     2.20.1-0ubuntu2.30+esm2; 2.20.9 versions prior to 2.20.9-0ubuntu7.26; 2.20.11 versions prior to     2.20.11-0ubuntu27.20; 2.20.11 versions prior to 2.20.11-0ubuntu65.3; (CVE-2021-3710)

  - Function check_attachment_for_errors() in file data/general-hooks/ubuntu.py could be tricked into exposing     private data via a constructed crash file. This issue affects: apport 2.14.1 versions prior to     2.14.1-0ubuntu3.29+esm8; 2.20.1 versions prior to 2.20.1-0ubuntu2.30+esm2; 2.20.9 versions prior to     2.20.9-0ubuntu7.26; 2.20.11 versions prior to 2.20.11-0ubuntu27.20; 2.20.11 versions prior to     2.20.11-0ubuntu65.3; (CVE-2021-3709)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのUbuntu 18.04 LTS/20.04 LTS/21.04ホストには、USN-5077-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - apport/hookutils.py関数read_file()で、パストラバーサルによる情報漏洩が発見されました。
    この問題の影響を受ける対象: apport 2.14.1 2.14.1-0ubuntu3.29 + esm8より前のバージョン。2.20.1 2.20.1-0ubuntu2.30 + esm2より前のバージョン。2.20.9 2.20.9-0ubuntu7.26より前のバージョン。2.20.11 2.20.11-0ubuntu27.20より前のバージョン。2.20.11 2.20.11-0ubuntu65.3より前のバージョン。（CVE-2021-3710）

  - ファイルdata/general-hooks/ubuntu.pyの関数check_attachment_for_errors()が騙されて、構築されたクラッシュファイルを介してプライベートデータを漏洩させる可能性があります。この問題の影響を受ける対象: apport 2.14.1 2.14.1-0ubuntu3.29 + esm8より前のバージョン。2.20.1 2.20.1-0ubuntu2.30 + esm2より前のバージョン。2.20.9 2.20.9-0ubuntu7.26より前のバージョン。2.20.11 2.20.11-0ubuntu27.20より前のバージョン。2.20.11 2.20.11-0ubuntu65.3より前のバージョン。（CVE-2021-3709）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのUbuntu 16.04 LTSホストには、USN-5077-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - apport/hookutils.py関数read_file()で、パストラバーサルによる情報漏洩が発見されました。
    この問題の影響を受ける対象: apport 2.14.1 2.14.1-0ubuntu3.29 + esm8より前のバージョン。2.20.12.20.1-0ubuntu2.30 + esm2より前のバージョン。2.20.92.20.9-0ubuntu7.26より前のバージョン。2.20.112.20.11-0ubuntu27.20より前のバージョン。2.20.112.20.11-0ubuntu65.3より前のバージョン。(CVE-2021-3710) 

  - ファイルdata/general-hooks/ubuntu.pyの関数check_attachment_for_errors()が騙されて、構築されたクラッシュファイルを介してプライベートデータを漏洩させる可能性があります。この問題の影響を受ける対象: apport 2.14.1 2.14.1-0ubuntu3.29 + esm8より前のバージョン。2.20.12.20.1-0ubuntu2.30 + esm2より前のバージョン。2.20.92.20.9-0ubuntu7.26より前のバージョン。2.20.112.20.11-0ubuntu27.20より前のバージョン。2.20.112.20.11-0ubuntu65.3より前のバージョン。(CVE-2021-3709) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-5077-2 公告中所提及的多個弱點影響。

  - 在 apport/hookutils.py 函式 read_file() 中發現因路徑遍歷造成的資訊洩漏。
    此問題會影響：2.14.1-0ubuntu3.29+esm8 之前的 apport 2.14.1 版本；2.20.1-0ubuntu2.30+esm2 之前的 apport 2.20.1 版本；2.20.9-0ubuntu7.26 之前的 apport 2.20.9 版本；2.20.11-0ubuntu27.20 之前的 apport 2.20.11 版本；2.20.11-0ubuntu65.3 之前的 apport 2.20.11 版本；(CVE-2021-3710)

  - 檔案 data/general-hooks/ubuntu.py 中的函式 check_attachment_for_errors() 可遭誘騙，進而透過建構的損毀檔案洩漏私人資料。此問題會影響：2.14.1-0ubuntu3.29+esm8 之前的 apport 2.14.1 版本；2.20.1-0ubuntu2.30+esm2 之前的 apport 2.20.1 版本；2.20.9-0ubuntu7.26 之前的 apport 2.20.9 版本；2.20.11-0ubuntu27.20 之前的 apport 2.20.11 版本；2.20.11-0ubuntu65.3 之前的 apport 2.20.11 版本；(CVE-2021-3709)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 18.04 LTS/20.04 LTS/21.04 主機上安裝的套件受到 USN-5077-1 公告中所提及的多個弱點影響。

  - 在 apport/hookutils.py 函式 read_file() 中發現因路徑遍歷造成的資訊洩漏。
    此問題會影響：2.14.1-0ubuntu3.29+esm8 之前的 apport 2.14.1 版本；2.20.1-0ubuntu2.30+esm2 之前的 apport 2.20.1 版本；2.20.9-0ubuntu7.26 之前的 apport 2.20.9 版本；2.20.11-0ubuntu27.20 之前的 apport 2.20.11 版本；2.20.11-0ubuntu65.3 之前的 apport 2.20.11 版本；(CVE-2021-3710)

  - 檔案 data/general-hooks/ubuntu.py 中的函式 check_attachment_for_errors() 可遭誘騙，進而透過建構的損毀檔案洩漏私人資料。此問題會影響：2.14.1-0ubuntu3.29+esm8 之前的 apport 2.14.1 版本；2.20.1-0ubuntu2.30+esm2 之前的 apport 2.20.1 版本；2.20.9-0ubuntu7.26 之前的 apport 2.20.9 版本；2.20.11-0ubuntu27.20 之前的 apport 2.20.11 版本；2.20.11-0ubuntu65.3 之前的 apport 2.20.11 版本；(CVE-2021-3709)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 LTS 主机上安装的多个程序包受到 USN-5077-2 公告中提及的多个漏洞影响。

  - 在 apport/hookutils.py 函数 read_file() 中发现通过路径遍历导致的信息泄露。
    此问题影响以下版本：低于 apport 2.14.1-0ubuntu3.29+esm8 的版本 2.14.1；低于 2.20.1-0ubuntu2.30+esm2 的版本 2.20.1；低于 2.20.9-0ubuntu7.26 的版本 2.20.9；低于 2.20.11-0ubuntu27.20 的版本 2.20.11；低于 2.20.11-0ubuntu65.3 的版本 2.20.11；(CVE-2021-3710)

  - 可通过构造的崩溃文件诱骗文件 data/general-hooks/ubuntu.py 中的函数 check_attachment_for_errors() 暴露私有数据。此问题影响以下版本：低于 apport 2.14.1-0ubuntu3.29+esm8 的版本 2.14.1；低于 2.20.1-0ubuntu2.30+esm2 的版本 2.20.1；低于 2.20.9-0ubuntu7.26 的版本 2.20.9；低于 2.20.11-0ubuntu27.20 的版本 2.20.11；低于 2.20.11-0ubuntu65.3 的版本 2.20.11；(CVE-2021-3709)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 21.04 主机上安装的程序包受到 USN-5077-1 公告中提及的多个漏洞的影响。

  - 在 apport/hookutils.py 函数 read_file() 中发现通过路径遍历导致的信息泄露。
    此问题影响以下版本：低于 apport 2.14.1-0ubuntu3.29+esm8 的版本 2.14.1；低于 2.20.1-0ubuntu2.30+esm2 的版本 2.20.1；低于 2.20.9-0ubuntu7.26 的版本 2.20.9；低于 2.20.11-0ubuntu27.20 的版本 2.20.11；低于 2.20.11-0ubuntu65.3 的版本 2.20.11；(CVE-2021-3710)

  - 可通过构造的崩溃文件诱骗文件 data/general-hooks/ubuntu.py 中的函数 check_attachment_for_errors() 暴露私有数据。此问题影响以下版本：低于 apport 2.14.1-0ubuntu3.29+esm8 的版本 2.14.1；低于 2.20.1-0ubuntu2.30+esm2 的版本 2.20.1；低于 2.20.9-0ubuntu7.26 的版本 2.20.9；低于 2.20.11-0ubuntu27.20 的版本 2.20.11；低于 2.20.11-0ubuntu65.3 的版本 2.20.11；(CVE-2021-3709)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
153366	Ubuntu 16.04 ESM : Apport vulnerabilities (USN-5077-2)	Nessus	Ubuntu Local Security Checks	9/14/2021	10/20/2023	medium
153367	Ubuntu 18.04 LTS / 20.04 LTS : Apport vulnerabilities (USN-5077-1)	Nessus	Ubuntu Local Security Checks	9/14/2021	10/16/2023	medium
153367	Ubuntu 18.04 LTS / 20.04 LTS : Apportの脆弱性 (USN-5077-1)	Nessus	Ubuntu Local Security Checks	9/14/2021	10/16/2023	medium
153366	Ubuntu 16.04 ESM: Apport の脆弱性 (USN-5077-2)	Nessus	Ubuntu Local Security Checks	9/14/2021	10/20/2023	medium
153366	Ubuntu 16.04 ESM：Apport 弱點 (USN-5077-2)	Nessus	Ubuntu Local Security Checks	9/14/2021	10/20/2023	medium
153367	Ubuntu 18.04 LTS / 20.04 LTS：Apport 弱點 (USN-5077-1)	Nessus	Ubuntu Local Security Checks	9/14/2021	10/16/2023	medium
153366	Ubuntu 16.04 ESM：Apport 漏洞 (USN-5077-2)	Nessus	Ubuntu Local Security Checks	9/14/2021	10/20/2023	medium
153367	Ubuntu 18.04 LTS / 20.04 LTS：Apport 漏洞 (USN-5077-1)	Nessus	Ubuntu Local Security Checks	9/14/2021	10/16/2023	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium