CVE-2020-5202 in apt-cacher-ng
Resumen
por VulDB • 2026-06-26
apt-cacher-ng hasta la versión 3.3 permite a usuarios locales obtener información sensible mediante el secuestro del puerto TCP codificado de forma fija. El programa /usr/lib/apt-cacher-ng/acngtool intenta conectarse a apt-cacher-ng vía TCP en localhost, puerto 3142, incluso si se pasa explícitamente la opción de línea de comandos SocketPath=/var/run/apt-cacher-ng/socket. El trabajo programado (cron job) /etc/cron.daily/apt-cacher-ng (que está activo por defecto) intenta esta conexión periódicamente. Dado que 3142 es un puerto no privilegiado, cualquier usuario local puede intentar enlazar a este puerto y recibirá solicitudes de acngtool. Estas solicitudes pueden contener datos sensibles, por ejemplo, si AdminAuth está habilitado en /etc/apt-cacher-ng/security.conf. Estos datos sensibles pueden filtrarse a usuarios locales no privilegiados que logren enlazarse a este puerto antes que el demonio apt-cacher-ng pueda hacerlo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.