PT-2020-3507 · Canonical+1 · Apport+2
Seong-Joong Kim
·
Publicado
2020-05-13
·
Atualizado
2023-01-24
·
CVE-2020-15701
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do apport anteriores à 2.20.1-0ubuntu2.24
Versões do apport anteriores à 2.20.9-0ubuntu7.16
Versões do apport anteriores à 2.20.11-0ubuntu27.6
Descrição
O problema está relacionado a uma exceção não tratada na função
check ignored() em apport/report.py, que pode ser explorada por um invasor local para causar uma negação de serviço. Especificamente, se o atributo mtime for um valor de string em apport-ignore.xml, isso acionará uma exceção não tratada, resultando em uma falha do sistema.Recomendações
Para versões anteriores à 2.20.1-0ubuntu2.24, atualize para a versão 2.20.1-0ubuntu2.24 ou posterior.
Para versões anteriores à 2.20.9-0ubuntu7.16, atualize para a versão 2.20.9-0ubuntu7.16 ou posterior.
Para versões anteriores à 2.20.11-0ubuntu27.6, atualize para a versão 2.20.11-0ubuntu27.6 ou posterior.
Como solução temporária, considere desativar a função
check ignored() até que um patch esteja disponível.Exploit
Correção
DoS
Improper Handling of Exceptional Conditions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linuxmint
Ubuntu
Apport