Apport through 2.20.7 does not properly handle core dumps from setuid binaries allowing local users to create certain files as root which an

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• apport project apportдо 2.20.7 включительно
• canonical ubuntu linux14.04
• canonical ubuntu linux16.04
• canonical ubuntu linux17.04
• canonical ubuntu linux17.10
• canonical ubuntu linux18.04

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (canonical). Не зависят от анализа CPE в NVD и обычно опережают его.

• n/a Apport

  • through 2.20.7затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2016-9949An issue was discovered in Apport before 2.20.4.
  36Наблюдать
• CVE-2016-9950An issue was discovered in Apport before 2.20.4.
  33Наблюдать
• CVE-2017-10708An issue was discovered in Apport through 2.20.x.
  32Наблюдать
• CVE-2022-28657Apport does not disable python crash handler before entering chroot
  31Наблюдать
• CVE-2018-6552Apport treats the container PID as the global PID when /proc/<global_pid>/ is missing
  31Наблюдать
• CVE-2017-14180Apport 2.13 through 2.20.7 does not properly handle crashes originating from a PID namespace allowing local users to create certain files as
  31Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Код, разбирающий вложенные структуры, не ограничивает глубину или размер. Небольшие входные данные могут привести к несоразмерной вычислительной нагрузке.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1function expand(node) {2  return node.children.map(expand);3}

1const MAX_DEPTH = 32;2function expand(node, depth = 0) {3  if (depth > MAX_DEPTH) throw new Error("слишком глубоко");4  return node.children.map((c) => expand(c, depth + 1));5}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.