CVE-2021-32557

高 7.1CVE-2021-32557 · 12/06/2021 公開 · 17/06/2026 更新

要点

CVE-2021-32557 は apport (canonical) に影響する深刻度「高」 (CVSS 7.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.39%（全脆弱性の 33.1% より高い）。
対処：2.14.1-0ubuntu3.29\+esm7, 2.20.1-0ubuntu2.30\+esm1, 2.20.11-0ubuntu27.18, 2.20.11-0ubuntu50.7 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
apport canonical	`≥ 2.14.1-0ubuntu3, < 2.14.1-0ubuntu3.29\+esm7≥ 2.20.1, < 2.20.1-0ubuntu2.30\+esm1≥ 2.20.11-0ubuntu27, < 2.20.11-0ubuntu27.18≥ 2.20.11-0ubuntu50, < 2.20.11-0ubuntu50.7≥ 2.20.11-0ubuntu65, < 2.20.11-0ubuntu65.1≥ 2.20.9, < 2.20.9-0ubuntu7.24`	`2.14.1-0ubuntu3.29\+esm72.20.1-0ubuntu2.30\+esm12.20.11-0ubuntu27.182.20.11-0ubuntu50.72.20.11-0ubuntu65.12.20.9-0ubuntu7.24`

概要

It was discovered that the process_report() function in data/whoopsie-upload-all allowed arbitrary file writes via symlinks.

参考情報

bugs.launchpad.net/ubuntu/+source/apport/+bug/1917904 · Exploit

apport のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2021-32557 は apport (canonical) に影響する深刻度「高」 (CVSS 7.1) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.39%（全脆弱性の 33.1% より高い）。

対処：2.14.1-0ubuntu3.29\+esm7, 2.20.1-0ubuntu2.30\+esm1, 2.20.11-0ubuntu27.18, 2.20.11-0ubuntu50.7 以降に更新してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

apport

canonical

≥ 2.14.1-0ubuntu3, < 2.14.1-0ubuntu3.29\+esm7≥ 2.20.1, < 2.20.1-0ubuntu2.30\+esm1≥ 2.20.11-0ubuntu27, < 2.20.11-0ubuntu27.18≥ 2.20.11-0ubuntu50, < 2.20.11-0ubuntu50.7≥ 2.20.11-0ubuntu65, < 2.20.11-0ubuntu65.1≥ 2.20.9, < 2.20.9-0ubuntu7.24

2.14.1-0ubuntu3.29\+esm72.20.1-0ubuntu2.30\+esm12.20.11-0ubuntu27.182.20.11-0ubuntu50.72.20.11-0ubuntu65.12.20.9-0ubuntu7.24

apport のその他の脆弱性

すべて見る →