CVE-2021-32548— Ubuntu Apport 后置链接漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2021-32548の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
apport read_file() function could follow maliciously constructed symbolic links
ソース: NVD (National Vulnerability Database)
脆弱性説明
It was discovered that read_file() in apport/hookutils.py would follow symbolic links or open FIFOs. When this function is used by the openjdk-8 package apport hooks, it could expose private data to other local users.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:L
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
在文件访问前对链接解析不恰当(链接跟随)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Ubuntu Apport 后置链接漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Canonical Ubuntu是英国科能（Canonical）公司的一套以桌面应用为主的GNU/Linux操作系统。 Ubuntu Apport 中存在安全漏洞，该漏洞源于错误地处理了某些信息收集操作，攻击者可利用该漏洞可以使用这些问题作为管理员读写任意文件。以下产品及版本受到影响：Ubuntu 14.04 ESM、Ubuntu 16.04 ESM。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2021-32548の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2021-32548のインテリジェンス情報
请登录查看更多情报信息。
- https://bugs.launchpad.net/ubuntu/+source/apport/+bug/1917904x_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2021-32548
Same Patch Batch · Canonical · 2021-06-12 · 11 CVEs total
| CVE-2021-32555 | 7.3 HIGH | apport read_file() function could follow maliciously constructed symbolic links |
| CVE-2021-32553 | 7.3 HIGH | apport read_file() function could follow maliciously constructed symbolic links |
| CVE-2021-32554 | 7.3 HIGH | apport read_file() function could follow maliciously constructed symbolic links |
| CVE-2021-32552 | 7.3 HIGH | apport read_file() function could follow maliciously constructed symbolic links |
| CVE-2021-32550 | 7.3 HIGH | apport read_file() function could follow maliciously constructed symbolic links |
| CVE-2021-32551 | 7.3 HIGH | apport read_file() function could follow maliciously constructed symbolic links |
| CVE-2021-32549 | 7.3 HIGH | apport read_file() function could follow maliciously constructed symbolic links |
| CVE-2021-32547 | 7.3 HIGH | apport read_file() function could follow maliciously constructed symbolic links |
| CVE-2021-32557 | 5.2 MEDIUM | apport process_report() arbitrary file write |
| CVE-2021-32556 | 3.8 LOW | apport get_modified_conffiles() function command injection |
IV. 関連脆弱性
同じベンダー: Canonical
- CVE-2026-6970
authd Denial of Service and Local Privilege Escalation - CVE-2026-6369
Exposed Session Token in canonical-livepatch client snap - CVE-2026-5412
Juju CloudSpec API could leak senstive information - CVE-2026-5774
Juju API Server Denial of Service and Authentication Replay - CVE-2025-14551
Senstive information disclosure was affecting subiquity
同じ弱点: CWE-59
- CVE-2021-47949
CyberPanel 2.1 Authenticated Remote Code Execution via Symli - CVE-2026-41882
JetBrains IntelliJ IDEA 后置链接漏洞 - CVE-2026-27105
Dell Alienware Purchased Apps 后置链接漏洞 - CVE-2026-5161
Improper Authentication in TUBITAK BILGEM's Pardus About - CVE-2026-41397
OpenClaw < 2026.3.31 - Sandbox Escape via Unrestricted File
V. CVE-2021-32548へのコメント
まだコメントはありません