BDU:2021-05382
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,3) CVSS 6.5 · AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:NУязвимость функции check_attachment_for_errors (файла data/general-hooks/ubuntu.py) службы регистрации ошибок apport операционной системы Ubuntu, позволяющая нарушителю раскрыть защищаемую информацию
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость функции check_attachment_for_errors (файла data/general-hooks/ubuntu.py) службы регистрации ошибок apport операционной системы Ubuntu связана с утечкой информации о файлах и каталогах. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию
Способ устранения
Использование рекомендаций Для Ubuntu: https://ubuntu.com/security/notices/USN-5077-1 https://ubuntu.com/security/notices/USN-5077-2 Для apport: https://bugs.launchpad.net/ubuntu/+source/apport/+bug/1934308
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Canonical Ltd. | Apport | от 2.14.1 до 2.14.1-0ubuntu3.29 + esm8 | Не указана |
| Canonical Ltd. | Apport | от 2.20.1 до 2.20.1-0ubuntu2.30 + esm2 | Не указана |
| Canonical Ltd. | Apport | от 2.20.11 до 2.20.11-0ubuntu27.20 | Не указана |
| Canonical Ltd. | Apport | от 2.20.11 до 2.20.11-0ubuntu65.3 | Не указана |
| Canonical Ltd. | Apport | от 2.20.9 до 2.20.9-0ubuntu7.26 | Не указана |
| Canonical Ltd. | Ubuntu | 14.04 ESM | Не указана |
| Canonical Ltd. | Ubuntu | 16.04 ESM | Не указана |
| Canonical Ltd. | Ubuntu | 18.04 LTS | Не указана |
| Canonical Ltd. | Ubuntu | 20.04 LTS | Не указана |
| Canonical Ltd. | Ubuntu | 21.04 | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.