遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-5077-2 公告中所提及的多個弱點影響。

  - 在 apport/hookutils.py 函式 read_file() 中發現因路徑遍歷造成的資訊洩漏。
    此問題會影響：2.14.1-0ubuntu3.29+esm8 之前的 apport 2.14.1 版本；2.20.1-0ubuntu2.30+esm2 之前的 apport 2.20.1 版本；2.20.9-0ubuntu7.26 之前的 apport 2.20.9 版本；2.20.11-0ubuntu27.20 之前的 apport 2.20.11 版本；2.20.11-0ubuntu65.3 之前的 apport 2.20.11 版本；(CVE-2021-3710)

  - 檔案 data/general-hooks/ubuntu.py 中的函式 check_attachment_for_errors() 可遭誘騙，進而透過建構的損毀檔案洩漏私人資料。此問題會影響：2.14.1-0ubuntu3.29+esm8 之前的 apport 2.14.1 版本；2.20.1-0ubuntu2.30+esm2 之前的 apport 2.20.1 版本；2.20.9-0ubuntu7.26 之前的 apport 2.20.9 版本；2.20.11-0ubuntu27.20 之前的 apport 2.20.11 版本；2.20.11-0ubuntu65.3 之前的 apport 2.20.11 版本；(CVE-2021-3709)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM：Apport 弱點 (USN-5077-2)

medium Nessus Plugin ID 153366

版本 1.5