中危 Apport 路径遍历漏洞(CVE-2021-3710)

CVE编号

CVE-2021-3710

利用情况

暂无

补丁情况

官方补丁

披露时间

2021-10-01
漏洞描述
Apport是一款用于收集并反馈错误信息(当应用程序崩溃时操作系统认为有用的信息)的工具包。

Apport存在路径遍历漏洞,该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
解决建议
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://vigilance.fr/vulnerability/Apport-file-reading-36406
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu1 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu2 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.1 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.10 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.11 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.12 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.13 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.14 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.15 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.16 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.17 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.18 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.19 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.2 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.20 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.21 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.23 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.24 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.25 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.27 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.28 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.29 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.29+esm7 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.3 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.4 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.5 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.6 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.7 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.8 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.9 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu1 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.1 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.10 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.12 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.13 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.14 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.15 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.16 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.17 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.18 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.19 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.2 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.20 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.21 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.22 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.23 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.25 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.26 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.27 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.28 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.30 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.30+esm1 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.4 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.5 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.6 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.7 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.8 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.9 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu10 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu11 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu12 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu13 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu14 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu15 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu16 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu17 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu18 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu19 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu20 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu21 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu22 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu23 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu24 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu25 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu26 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.10 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.11 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.12 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.13 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.14 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.16 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.17 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.18 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.2 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.3 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.4 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.5 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.6 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.7 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.8 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.9 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu28 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu29 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu30 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu31 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu32 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu33 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu34 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu35 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu36 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu37 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu38 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu39 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu40 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu41 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu42 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu43 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu44 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu45 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu46 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu47 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu48 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu49 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu50 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu50.1 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu50.2 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu50.3 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu50.5 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu50.7 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu51 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu52 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu53 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu54 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu55 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu56 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu57 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu58 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu59 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu60 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu61 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu62 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu63 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu64 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu65 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu65.1 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu8 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu9 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu1 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu2 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu3 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu4 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu5 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu6 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.1 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.10 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.11 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.12 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.13 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.14 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.15 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.16 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.17 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.18 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.19 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.2 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.20 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.21 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.23 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.24 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.3 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.4 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.5 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.6 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.7 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.8 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.9 -
运行在以下环境
系统 ubuntu_18.04 apport * Up to
(excluding)
2.20.9-0ubuntu7.26
运行在以下环境
系统 ubuntu_20.04 apport * Up to
(excluding)
2.20.11-0ubuntu27.20
运行在以下环境
系统 ubuntu_21.04 apport * Up to
(excluding)
2.20.11-0ubuntu65.3
运行在以下环境
系统 ubuntu_21.10 apport * Up to
(excluding)
2.20.11-0ubuntu69
运行在以下环境
系统 ubuntu_22.04 apport * Up to
(excluding)
2.20.11-0ubuntu69
阿里云评分
5.3
  • 攻击路径
    远程
  • 攻击复杂度
    复杂
  • 权限要求
    无需权限
  • 影响范围
    有限影响
  • EXP成熟度
    未验证
  • 补丁情况
    官方补丁
  • 数据保密性
    数据泄露
  • 数据完整性
    无影响
  • 服务器危害
    无影响
  • 全网数量
    N/A
CWE-ID 漏洞类型
CWE-22 对路径名的限制不恰当(路径遍历)
阿里云安全产品覆盖情况