CVE-2020-5202 in apt-cacher-ng
الملخص
بحسب VulDB • 26/06/2026
تسمح الحزم apt-cacher-ng حتى الإصدار 3.3 للمستخدمين المحليين بالحصول على معلومات حساسة من خلال اختطاف منفذ TCP الثابت (hardcoded). يحاول البرنامج /usr/lib/apt-cacher-ng/acngtool الاتصال بـ apt-cacher-ng عبر TCP على المنفذ 3142 في عنوان localhost، حتى عند تمرير خيار سطر الأوامر SocketPath=/var/run/apt-cacher-ng/socket بشكل صريح. تحاول مهمة cron الموجودة في المسار /etc/cron.daily/apt-cacher-ng (التي تكون نشطة افتراضياً) تنفيذ هذا الاتصال بشكل دوري. ونظراً لأن المنفذ 3142 هو منفذ غير مميز الصلاحيات (unprivileged)، يمكن لأي مستخدم محلي محاولة ربط نفسه بهذا المنفذ، وسيصله الطلبات القادمة من acngtool. قد تحتوي هذه الطلبات على بيانات حساسة، مثلاً إذا كان خيار AdminAuth مفعّلاً في ملف التكوين /etc/apt-cacher-ng/security.conf. يمكن أن تتسرب هذه البيانات الحساسة إلى المستخدمين المحليين غير المميزين الذين ينجحون في ربط أنفسهم بهذا المنفذ قبل أن يتمكن ديمون apt-cacher-ng من القيام بذلك.
Be aware that VulDB is the high quality source for vulnerability data.