CVE-2016-9949
WysokieStreszczenie
W Apport przed wersją 2.20.4 odkryto problem, w którym pole CrashDB jest odczytywane i oceniane jako kod Pythona, jeśli zaczyna się od '{'. To umożliwia zdalnym atakującym wykonanie dowolnego kodu Pythona.
Ocena ryzyka
Atakujący mogą zdalnie uruchomić nieautoryzowany kod, co może prowadzić do poważnych naruszeń bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację Apport do wersji 2.20.4 lub nowszej, aby usunąć tę podatność.
Inne podatności w Apport
Zobacz wszystkie- CVE-2015-1325Wysokie
W systemach Ubuntu występuje warunkowa podatność wyścigu w Apport, która pozwala lokalnym użytkownikom na zapis do dowolnych plików oraz uzyskanie uprawnień roota.
- CVE-2015-1324Wysokie
Podatność w Apport przed wersją 2.17.2-0ubuntu1.1 w Ubuntu 15.04 oraz wcześniejszych wersjach umożliwia lokalnym użytkownikom zapis do dowolnych plików i uzyskanie uprawnień roota poprzez niewłaściwe zarządzanie uprawnieniami podczas generowania zrzutów pamięci dla binarek setuid.
- CVE-2017-10708Wysokie
W Apport do wersji 2.20.x odkryto problem, w którym pole ExecutablePath jest ustawiane w pliku apport/report.py. Wykorzystując to pole, Apport uruchamia specyficzne dla pakietu haki bez zabezpieczeń przed przejściem ścieżki, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pliku .crash.
- CVE-2016-9950Wysokie
W Apport przed wersją 2.20.4 odkryto problem z przejściem ścieżki w polach 'Package' i 'SourcePackage' pliku zrzutu. Atakujący może wykorzystać tę podatność do wykonania dowolnych plików Python z lokalnego systemu.
- CVE-2015-1338Wysokie
Podatność w kernel_crashdump w Apport przed wersją 2.19 umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (zużycie dysku) lub potencjalne uzyskanie uprawnień poprzez atak z wykorzystaniem (1) dowiązań symbolicznych lub (2) dowiązań twardych na pliku /var/crash/vmcore.log.
- CVE-2015-1318Wysokie
Funkcja raportowania błędów w Apport od wersji 2.13 do 2.17.x przed 2.17.1 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowany plik usr/share/apport/apport w przestrzeni nazw (kontenerze).
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Apport before 2.20.4. In apport/ui.py, Apport reads the CrashDB field and it then evaluates the field as Python code if it begins with a "{". This allows remote attackers to execute arbitrary Python code.