Podatności Apport

W systemach Ubuntu występuje warunkowa podatność wyścigu w Apport, która pozwala lokalnym użytkownikom na zapis do dowolnych plików oraz uzyskanie uprawnień roota.

Podatność w Apport przed wersją 2.17.2-0ubuntu1.1 w Ubuntu 15.04 oraz wcześniejszych wersjach umożliwia lokalnym użytkownikom zapis do dowolnych plików i uzyskanie uprawnień roota poprzez niewłaściwe zarządzanie uprawnieniami podczas generowania zrzutów pamięci dla binarek setuid.

W Apport do wersji 2.20.x odkryto problem, w którym pole ExecutablePath jest ustawiane w pliku apport/report.py. Wykorzystując to pole, Apport uruchamia specyficzne dla pakietu haki bez zabezpieczeń przed przejściem ścieżki, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pliku .crash.

W Apport przed wersją 2.20.4 odkryto problem z przejściem ścieżki w polach 'Package' i 'SourcePackage' pliku zrzutu. Atakujący może wykorzystać tę podatność do wykonania dowolnych plików Python z lokalnego systemu.

W Apport przed wersją 2.20.4 odkryto problem, w którym pole CrashDB jest odczytywane i oceniane jako kod Pythona, jeśli zaczyna się od '{'. To umożliwia zdalnym atakującym wykonanie dowolnego kodu Pythona.

Podatność w kernel_crashdump w Apport przed wersją 2.19 umożliwia lokalnym użytkownikom spowodowanie odmowy usługi (zużycie dysku) lub potencjalne uzyskanie uprawnień poprzez atak z wykorzystaniem (1) dowiązań symbolicznych lub (2) dowiązań twardych na pliku /var/crash/vmcore.log.

Funkcja raportowania błędów w Apport od wersji 2.13 do 2.17.x przed 2.17.1 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez spreparowany plik usr/share/apport/apport w przestrzeni nazw (kontenerze).