CVE-2020-5202 in apt-cacher-ng
Zusammenfassung
von VulDB • 26.06.2026
apt-cacher-ng bis Version 3.3 ermöglicht es lokalen Benutzern, sensible Informationen durch das Übernehmen (Hijacking) des fest codierten TCP-Ports zu erlangen. Das Programm /usr/lib/apt-cacher-ng/acngtool versucht, über TCP auf dem localhost-Port 3142 eine Verbindung mit apt-cacher-ng herzustellen, selbst wenn die explizite Befehlszeilenoption SocketPath=/var/run/apt-cacher-ng/socket angegeben wird. Der Cron-Job /etc/cron.daily/apt-cacher-ng (der standardmäßig aktiv ist) versucht dies periodisch. Da Port 3142 ein unprivilegierter Port ist, kann jeder lokale Benutzer versuchen, sich an diesen Port zu binden und empfängt Anfragen von acngtool. Diese Anfragen können sensible Daten enthalten, z. B., wenn AdminAuth in /etc/apt-cacher-ng/security.conf aktiviert ist. Diese sensiblen Daten können an nicht privilegierte lokale Benutzer weitergegeben werden, die es schaffen, sich vor dem apt-cacher-ng-Daemon an diesen Port zu binden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.