低危 Apport 拒绝服务

CVE编号

CVE-2018-6552

利用情况

暂无

补丁情况

官方补丁

披露时间

2018-06-01

漏洞描述

Apport无法正确处理源自PID namespace的崩溃，这允许本地用户以root身份创建某些文件，攻击者可以利用这些文件通过资源耗尽来执行拒绝服务，可能获得root权限或从容器中逃脱。当/proc/<global pid>/ 不存在时，is_same_ns()函数返回True，以指示应该在global namespace 而不是容器内部处理崩溃。但是，决定是否将崩溃转发到容器的data/apport代码的部分并不总是将sys.argv[1]替换为存储在host_pid变量中的值，当/proc/<global pid>/不存在，这导致容器PID在global namespace中使用。该缺陷影响2.20.8-0uBunt4至2.20．9-0uBunt7、2.20．7-0uBunt3.7、2.20．7-0uBunt3.8、2.20．1-0uBuntu2.15到2.20．1-0uBuntu2．17和2.14.1-0uBuntu3．28。 

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://usn.ubuntu.com/3664-2/
https://usn.ubuntu.com/usn/usn-3664-1

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	apport_project	apport	2.14.1	-
	运行在以下环境
	应用	apport_project	apport	2.20.1	-
	运行在以下环境
	应用	apport_project	apport	2.20.7	-
	运行在以下环境
	应用	apport_project	apport	2.20.9	-
	运行在以下环境
	系统	ubuntu_14.04	apport	*		Up to (excluding) 2.14.1-0ubuntu3.29
	运行在以下环境
	系统	ubuntu_14.04.6_lts	apport	*		Up to (excluding) 2.14.1-0ubuntu3.29
	运行在以下环境
	系统	ubuntu_16.04	apport	*		Up to (excluding) 2.20.1-0ubuntu2.18
	运行在以下环境
	系统	ubuntu_16.04.7_lts	apport	*		Up to (excluding) 2.20.1-0ubuntu2.18
	运行在以下环境
	系统	ubuntu_18.04	apport	*		Up to (excluding) 2.20.9-0ubuntu7.1
	运行在以下环境
	系统	ubuntu_18.04.5_lts	apport	*		Up to (excluding) 2.20.9-0ubuntu7.1

阿里云评分 2.6

• 攻击路径 本地
• 攻击复杂度 复杂
• 权限要求 普通权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 100

CWE-ID	漏洞类型
NVD-CWE-noinfo

Exp相关链接

- avd.aliyun.com