一、 漏洞 CVE-2020-8831 基础信息
漏洞标题
在用户可控制的位置创建了世界可写且根所有者的锁定文件
来源：AIGC 神龙大模型
漏洞描述信息
在用户可控制的位置创建了世界可写的根所有者锁文件
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
World writable root owned lock file created in user controllable location
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Apport creates a world writable lock file with root ownership in the world writable /var/lock/apport directory. If the apport/ directory does not exist (this is not uncommon as /var/lock is a tmpfs), it will create the directory, otherwise it will simply continue execution using the existing directory. This allows for a symlink attack if an attacker were to create a symlink at /var/lock/apport, changing apport's lock file location. This file could then be used to escalate privileges, for example. Fixed in versions 2.20.1-0ubuntu2.23, 2.20.9-0ubuntu7.14, 2.20.11-0ubuntu8.8 and 2.20.11-0ubuntu22.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
在具有不安全权限的目录中创建临时文件
来源：美国国家漏洞数据库 NVD
漏洞标题
Apport 后置链接漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Apport是一款用于收集并反馈错误信息（当应用程序崩溃时操作系统认为有用的信息）的工具包。 Apport中存在安全漏洞，该漏洞源于为创建的lock文件分配了安全的权限。本地攻击者可通过实施符号链接攻击利用该漏洞提升权限。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
后置链接
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2020-8831 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2020-8831 的情报信息