CVE-2020-5202 in apt-cacher-ng
Riassunto
di VulDB • 26/06/2026
apt-cacher-ng fino alla versione 3.3 consente agli utenti locali di ottenere informazioni sensibili sfruttando l'hardcoding della porta TCP. Il programma /usr/lib/apt-cacher-ng/acngtool tenta di connettersi a apt-cacher-ng tramite TCP sulla localhost alla porta 3142, anche quando viene passata esplicitamente l'opzione da riga di comando SocketPath=/var/run/apt-cacher-ng/socket. Il job cron /etc/cron.daily/apt-cacher-ng (attivo per impostazione predefinita) tenta questa connessione periodicamente. Poiché la porta 3142 è una porta non privilegiata, qualsiasi utente locale può tentare di effettuare il bind su tale porta e riceverà le richieste da acngtool. Queste richieste possono contenere dati sensibili, ad esempio se AdminAuth è abilitato in /etc/apt-cacher-ng/security.conf. Tali informazioni riservate possono fuoriuscire verso utenti locali non privilegiati che riescono a eseguire il binding sulla porta prima del daemon apt-cacher-ng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.