BDU:2020-03919

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,2) Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 2,5) CVSS 2.5 · AV:L/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N

Уязвимость службы регистрации ошибок Apport, связанная с ошибками в коде, позволяющая нарушителю читать произвольные файлы

Соответствие зарубежным идентификаторам

CVE-2020-11936

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость службы регистрации ошибок Apport связана с ошибками в коде. Эксплуатация уязвимости может позволить нарушителю читать произвольные файлы в результате специально сформированных вызовов D-Bus

Способ устранения

Использование рекомендаций: Для Ubuntu: https://people.canonical.com/~ubuntu-security/cve/2020/CVE-2020-11936.html?_ga=2.77855836.915392689.1597309653-967479364.1571835492 Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2020-11936/

Сведения записи

Дата публикации: 14.08.2020

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Существует в открытом доступе

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Canonical Ltd.	Apport	-	Не указана
Canonical Ltd.	Ubuntu	16.04 LTS	Не указана
Canonical Ltd.	Ubuntu	18.04 LTS	Не указана
Canonical Ltd.	Ubuntu	20.04 LTS	Не указана
Novell Inc.	Suse Linux Enterprise Server	11 SP4-LTSS	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.