低危 Apport 安全漏洞

CVE编号

CVE-2021-3709

利用情况

暂无

补丁情况

官方补丁

披露时间

2021-10-01
漏洞描述
Apport是一款用于收集并反馈错误信息（当应用程序崩溃时操作系统认为有用的信息）的工具包。

Apport 存在安全漏洞，该漏洞源于本地攻击者可利用该漏洞可以利用此问题获得对任意文件(可能包含敏感信息)的读访问权。
解决建议
目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://vigilance.fr/vulnerability/Apport-file-reading-36406
参考链接
https://bugs.launchpad.net/ubuntu/+source/apport/+bug/1934308
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3709
https://ubuntu.com/security/notices/USN-5077-1
https://ubuntu.com/security/notices/USN-5077-2
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu1 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu2 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.1 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.10 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.11 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.12 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.13 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.14 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.15 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.16 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.17 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.18 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.19 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.2 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.20 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.21 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.23 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.24 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.25 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.27 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.28 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.29 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.29+esm7 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.3 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.4 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.5 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.6 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.7 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.8 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.9 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu1 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.1 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.10 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.12 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.13 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.14 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.15 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.16 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.17 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.18 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.19 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.2 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.20 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.21 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.22 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.23 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.25 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.26 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.27 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.28 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.30 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.30+esm1 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.4 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.5 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.6 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.7 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.8 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.9 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu10 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu11 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu12 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu13 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu14 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu15 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu16 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu17 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu18 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu19 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu20 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu21 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu22 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu23 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu24 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu25 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu26 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.10 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.11 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.12 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.13 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.14 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.16 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.17 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.18 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.2 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.3 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.4 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.5 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.6 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.7 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.8 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.9 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu28 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu29 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu30 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu31 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu32 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu33 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu34 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu35 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu36 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu37 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu38 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu39 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu40 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu41 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu42 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu43 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu44 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu45 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu46 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu47 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu48 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu49 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu50 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu50.1 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu50.2 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu50.3 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu50.5 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu50.7 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu51 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu52 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu53 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu54 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu55 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu56 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu57 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu58 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu59 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu60 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu61 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu62 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu63 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu64 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu65 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu65.1 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu8 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu9 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu1 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu2 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu3 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu4 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu5 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu6 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.1 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.10 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.11 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.12 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.13 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.14 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.15 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.16 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.17 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.18 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.19 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.2 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.20 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.21 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.23 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.24 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.3 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.4 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.5 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.6 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.7 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.8 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.9 -
运行在以下环境
系统 ubuntu_14.04 apport * Up to
(excluding)
2.14.1-0ubuntu3.29+esm8
运行在以下环境
系统 ubuntu_16.04 apport * Up to
(excluding)
2.20.1-0ubuntu2.30+esm2
运行在以下环境
系统 ubuntu_18.04 apport * Up to
(excluding)
2.20.9-0ubuntu7.26
运行在以下环境
系统 ubuntu_18.04.5_lts apport * Up to
(excluding)
2.20.9-0ubuntu7.26
运行在以下环境
系统 ubuntu_20.04 apport * Up to
(excluding)
2.20.11-0ubuntu27.20
运行在以下环境
系统 ubuntu_21.04 apport * Up to
(excluding)
2.20.11-0ubuntu65.3
运行在以下环境
系统 ubuntu_21.10 apport * Up to
(excluding)
2.20.11-0ubuntu69
运行在以下环境
系统 ubuntu_22.04 apport * Up to
(excluding)
2.20.11-0ubuntu69
阿里云评分
3.2
  • 攻击路径
    本地
  • 攻击复杂度
    复杂
  • 权限要求
    无需权限
  • 影响范围
    有限影响
  • EXP成熟度
    未验证
  • 补丁情况
    官方补丁
  • 数据保密性
    数据泄露
  • 数据完整性
    无影响
  • 服务器危害
    无影响
  • 全网数量
    N/A
CWE-ID 漏洞类型
CWE-22 对路径名的限制不恰当（路径遍历）
CWE-668 将资源暴露给错误范围
阿里云安全产品覆盖情况