リモートの Ubuntu 18.04LTS / 20.04LTS / 21.10/ 22.04LTS ホストには、USN-5427-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 LTS ホストには、USN-6894-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Muqing Liu 氏と neoni 氏は、実行可能ファイルがクラッシュ後に置き換えられたかどうかを Apport が不適切に処理することを発見しました。ローカルの攻撃者がこの問題を悪用して、ルートユーザーとして任意のコードを実行する可能性があります。
    (CVE-2021-3899)

    Gerrit Venema 氏は、Apport がコンテナ内の Apport ソケットへの接続を不適切に処理していることを発見しました。
    ローカルの攻撃者がこの問題を悪用して、ルートユーザーとして任意のソケットに接続する可能性があります。
    (CVE-2022-1242)

    Gerrit Venema 氏は、Apport がユーザー設定ファイルを不適切に処理することを発見しました。ローカルの攻撃者がこの問題を悪用して Apport にリソースを消費させ、サービス拒否を引き起こす可能性があります。
    (CVE-2022-28652)

    Gerrit Venema 氏は、Apport が D-Bus 接続からのロギング量を制限していないことを発見しました。ローカルの攻撃者がこの問題を利用して、Apport のログファイルを埋め、サービス拒否を引き起こす可能性があります。
    (CVE-2022-28654)

    Gerrit Venema 氏は、Apport が D-Bus 接続文字列をフィルタリングしていないことを発見しました。ローカルの攻撃者がこの問題を利用して、Apport に任意のネットワーク接続を確立させる可能性があります。(CVE-2022-28655)

    Gerrit Venema 氏は、Apport が D-Bus 接続中に消費されるメモリの量を制限していないことを発見しました。ローカルの攻撃者がこの問題を悪用して Apport にメモリを消費させ、サービス拒否を引き起こす可能性があります。(CVE-2022-28656)

    Gerrit Venema 氏は、Apport がコンテナに chroot する前に python クラッシュハンドラーを無効にしなかったことを発見しました。ローカルの攻撃者がこの問題を悪用して、任意のコードを実行する可能性があります。(CVE-2022-28657) 

    Gerrit Venema 氏は、Apport がファイル名引数の空白を不適切に処理していることを発見しました。ローカルの攻撃者がこの問題を利用して、Apport デーモンへの引数を偽装する可能性があります。(CVE-2022-28658)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6894-1 advisory.

    Muqing Liu and neoni discovered that Apport incorrectly handled detecting if an executable was replaced     after a crash. A local attacker could possibly use this issue to execute arbitrary code as the root user.
    (CVE-2021-3899)

    Gerrit Venema discovered that Apport incorrectly handled connections to Apport sockets inside containers.
    A local attacker could possibly use this issue to connect to arbitrary sockets as the root user.
    (CVE-2022-1242)

    Gerrit Venema discovered that Apport incorrectly handled user settings files. A local attacker could     possibly use this issue to cause Apport to consume resources, leading to a denial of service.
    (CVE-2022-28652)

    Gerrit Venema discovered that Apport did not limit the amount of logging from D-Bus connections. A local     attacker could possibly use this issue to fill up the Apport log file, leading to a denial of service.
    (CVE-2022-28654)

    Gerrit Venema discovered that Apport did not filter D-Bus connection strings. A local attacker could     possibly use this issue to cause Apport to make arbitrary network connections. (CVE-2022-28655)

    Gerrit Venema discovered that Apport did not limit the amount of memory being consumed during D-Bus     connections. A local attacker could possibly use this issue to cause Apport to consume memory, leading to     a denial of service. (CVE-2022-28656)

    Gerrit Venema discovered that Apport did not disable the python crash handler before chrooting into a     container. A local attacker could possibly use this issue to execute arbitrary code. (CVE-2022-28657)

    Gerrit Venema discovered that Apport incorrectly handled filename argument whitespace. A local attacker     could possibly use this issue to spoof arguments to the Apport daemon. (CVE-2022-28658)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-5427-1 advisory.

    Muqing Liu and neoni discovered that Apport incorrectly handled detecting if an executable was replaced     after a crash. A local attacker could possibly use this issue to execute arbitrary code as the root user.
    (CVE-2021-3899)

    Gerrit Venema discovered that Apport incorrectly handled connections to Apport sockets inside containers.
    A local attacker could possibly use this issue to connect to arbitrary sockets as the root user.
    (CVE-2022-1242)

    Gerrit Venema discovered that Apport incorrectly handled user settings files. A local attacker could     possibly use this issue to cause Apport to consume resources, leading to a denial of service.
    (CVE-2022-28652)

    Gerrit Venema discovered that Apport did not limit the amount of logging from D-Bus connections. A local     attacker could possibly use this issue to fill up the Apport log file, leading to denial of service.
    (CVE-2022-28654)

    Gerrit Venema discovered that Apport did not filter D-Bus connection strings. A local attacker could     possibly use this issue to cause Apport to make arbitrary network connections. (CVE-2022-28655)

    Gerrit Venema discovered that Apport did not limit the amount of memory being consumed during D-Bus     connections. A local attacker could possibly use this issue to cause Apport to consume memory, leading to     a denial of service. (CVE-2022-28656)

    Gerrit Venema discovered that Apport did not disable the python crash handler before chrooting into a     container. A local attacker could possibly use this issue to execute arbitrary code. (CVE-2022-28657)

    Gerrit Venema discovered that Apport incorrectly handled filename argument whitespace. A local attacker     could possibly use this issue to spoof arguments to the Apport daemon. (CVE-2022-28658)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Ubuntu 16.04 LTS 主机上安装的多个程序包受到 USN-6894-1 公告中提及的多个漏洞影响。

    Muqing Liu 和 neoni 发现 Apport 未正确处理崩溃后是否替换可执行文件的检测。本地攻击者可能利用此问题作为根用户执行任意代码。
    (CVE-2021-3899)

    Gerrit Venema 发现 Apport 未能正确处理容器内 Apport 套接字的连接。
    本地攻击者可能利用此问题作为根用户连接任意套接字。
    (CVE-2022-1242)

    Gerrit Venema 发现 Apport 未正确处理用户设置文件。本地攻击者可利用此问题造成 Apport 消耗资源，从而导致拒绝服务。
    (CVE-2022-28652)

    Gerrit Venema 发现 Apport 未限制来自 D-Bus 连接的日志记录数量。本地攻击者可利用此缺陷来填充 Apport 日志文件，导致拒绝服务。
    (CVE-2022-28654)

    Gerrit Venema 发现 Apport 未筛去 D-Bus 连接。本地攻击者可能利用此问题导致 Apport 建立任意网络连接。(CVE-2022-28655)

    Gerrit Venema 发现 Apport 未限制在 D-Bus 连接期间内存消耗的总量。本地攻击者可利用此问题造成 Apport 消耗内存，从而导致拒绝服务。(CVE-2022-28656)

    Gerrit Venema 发现 Apport 在 chroot 至容器前未禁用 python 崩溃处理程序。本地攻击者可能利用此问题执行任意代码。(CVE-2022-28657)

    Gerrit Venema 发现 Apport 未正确处理文件名参数空格。本地攻击者可能利用此问题伪造 Apport 后台程序的参数。(CVE-2022-28658)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 18.04 LTS/20.04 LTS/21.10/22.04 LTS 主機上安裝的多個套件受到 USN-5427-1 公告中提及的多個弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-6894-1 公告中所提及的多個弱點影響。

    Muqing Liu 和 neoni 發現 Apport 未正確處理當機後可執行檔是否遭取代的偵測。本機攻擊者可能利用此問題，以根使用者身分來執行任意程式碼。
    (CVE-2021-3899)

    Gerrit Venema 發現 Apport 未正確處理與容器內 Apport 通訊端的連線。
    本機攻擊者可能利用此問題，以根使用者身分來連線至任意通訊端碼。
    (CVE-2022-1242)

    Gerrit Venema 發現 Apport 未正確處理使用者設定檔案。本機攻擊者可能會利用此問題造成 Apport 耗用資源，進而導致拒絕服務。
    (CVE-2022-28652)

    Gerrit Venema 發現 Apport 未限制 D-Bus 連線的記錄數量。本機攻擊者可能會利用此問題來填充 Apport 檔案，進而導致拒絕服務。
    (CVE-2022-28654)

    Gerrit Venema 發現 Apport 未篩選 D-Bus 連線字串。本機攻擊者可能會利用此問題造成 Apport 建立任意網路連線。(CVE-2022-28655)

    Gerrit Venema 發現 Apport 未限制 D-Bus 連線期間佔用的記憶體容量。本機攻擊者可能會利用此問題造成 Apport 耗用資源，進而導致拒絕服務。(CVE-2022-28656)

    Gerrit Venema 發現 Apport 未在 chroot 至容器中之前停用 python 損毀處置程式。本機攻擊者可能利用此問題執行任意程式碼。(CVE-2022-28657)

    Gerrit Venema 發現 Apport 未正確處理檔案名稱引數空格。本機攻擊者可能會利用此問題偽造 Apport 程序的引數。(CVE-2022-28658)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 18.04 LTS/20.04 LTS/21.10/22.04 LTS 主机上安装的多个程序包受到 USN-5427-1 公告中提及的多个漏洞影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
161252	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : Apportの脆弱性 (USN-5427-1)	Nessus	Ubuntu Local Security Checks	2022/5/17	2024/8/29	high
202245	Ubuntu 16.04 LTS : Apport の脆弱性 (USN-6894-1)	Nessus	Ubuntu Local Security Checks	2024/7/12	2024/8/29	high
202245	Ubuntu 16.04 LTS : Apport vulnerabilities (USN-6894-1)	Nessus	Ubuntu Local Security Checks	2024/7/12	2024/8/29	high
161252	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS : Apport vulnerabilities (USN-5427-1)	Nessus	Ubuntu Local Security Checks	2022/5/17	2024/8/29	high
202245	Ubuntu 16.04：Apport 漏洞 (USN-6894-1)	Nessus	Ubuntu Local Security Checks	2024/7/12	2024/8/29	high
161252	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Apport 弱點 (USN-5427-1)	Nessus	Ubuntu Local Security Checks	2022/5/17	2024/8/29	high
202245	Ubuntu 16.04 LTS：Apport 弱點 (USN-6894-1)	Nessus	Ubuntu Local Security Checks	2024/7/12	2024/8/29	high
161252	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS：Apport 漏洞 (USN-5427-1)	Nessus	Ubuntu Local Security Checks	2022/5/17	2024/8/29	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high