canonical apport 对路径名的限制不恰当(路径遍历)

CVE编号

CVE-2021-3710

利用情况

暂无

补丁情况

N/A

披露时间

2021-10-01
漏洞描述
An information disclosure via path traversal was discovered in apport/hookutils.py function read_file(). This issue affects: apport 2.14.1 versions prior to 2.14.1-0ubuntu3.29+esm8; 2.20.1 versions prior to 2.20.1-0ubuntu2.30+esm2; 2.20.9 versions prior to 2.20.9-0ubuntu7.26; 2.20.11 versions prior to 2.20.11-0ubuntu27.20; 2.20.11 versions prior to 2.20.11-0ubuntu65.3;
解决建议
建议您更新当前系统或软件至最新版,完成漏洞的修复。
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu1 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu2 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.1 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.10 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.11 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.12 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.13 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.14 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.15 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.16 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.17 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.18 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.19 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.2 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.20 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.21 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.23 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.24 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.25 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.27 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.28 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.29 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.29+esm7 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.3 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.4 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.5 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.6 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.7 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.8 -
运行在以下环境
应用 canonical apport 2.14.1-0ubuntu3.9 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu1 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.1 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.10 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.12 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.13 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.14 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.15 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.16 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.17 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.18 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.19 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.2 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.20 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.21 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.22 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.23 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.25 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.26 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.27 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.28 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.30 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.30+esm1 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.4 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.5 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.6 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.7 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.8 -
运行在以下环境
应用 canonical apport 2.20.1-0ubuntu2.9 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu10 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu11 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu12 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu13 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu14 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu15 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu16 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu17 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu18 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu19 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu20 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu21 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu22 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu23 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu24 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu25 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu26 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.10 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.11 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.12 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.13 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.14 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.16 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.17 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.18 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.2 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.3 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.4 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.5 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.6 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.7 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.8 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu27.9 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu28 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu29 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu30 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu31 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu32 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu33 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu34 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu35 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu36 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu37 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu38 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu39 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu40 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu41 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu42 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu43 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu44 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu45 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu46 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu47 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu48 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu49 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu50 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu50.1 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu50.2 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu50.3 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu50.5 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu50.7 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu51 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu52 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu53 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu54 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu55 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu56 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu57 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu58 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu59 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu60 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu61 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu62 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu63 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu64 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu65 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu65.1 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu8 -
运行在以下环境
应用 canonical apport 2.20.11-0ubuntu9 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu1 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu2 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu3 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu4 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu5 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu6 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.1 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.10 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.11 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.12 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.13 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.14 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.15 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.16 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.17 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.18 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.19 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.2 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.20 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.21 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.23 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.24 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.3 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.4 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.5 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.6 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.7 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.8 -
运行在以下环境
应用 canonical apport 2.20.9-0ubuntu7.9 -
运行在以下环境
系统 ubuntu_14.04 apport * Up to
(excluding)
2.14.1-0ubuntu3.29+esm8
运行在以下环境
系统 ubuntu_14.04.6_lts apport * Up to
(excluding)
2.14.1-0ubuntu3.29+esm8
运行在以下环境
系统 ubuntu_16.04 apport * Up to
(excluding)
2.20.1-0ubuntu2.30+esm2
运行在以下环境
系统 ubuntu_18.04 apport * Up to
(excluding)
2.20.9-0ubuntu7.26
运行在以下环境
系统 ubuntu_18.04.5_lts apport * Up to
(excluding)
2.20.9-0ubuntu7.26
运行在以下环境
系统 ubuntu_20.04 apport * Up to
(excluding)
2.20.11-0ubuntu27.20
运行在以下环境
系统 ubuntu_21.04 apport * Up to
(excluding)
2.20.11-0ubuntu65.3
运行在以下环境
系统 ubuntu_21.10 apport * Up to
(excluding)
2.20.11-0ubuntu69
运行在以下环境
系统 ubuntu_22.04 apport * Up to
(excluding)
2.20.11-0ubuntu69
CVSS3评分
5.5
  • 攻击路径
    本地
  • 攻击复杂度
  • 权限要求
  • 影响范围
    未更改
  • 用户交互
  • 可用性
  • 保密性
  • 完整性
CWE-ID 漏洞类型
CWE-22 对路径名的限制不恰当(路径遍历)
阿里云安全产品覆盖情况