CVE-2020-5202 in apt-cacher-ng
要約
〜によって VulDB • 2026年06月26日
apt-cacher-ng 3.3 以前では、ローカルユーザーがハードコードされた TCP ポートをハイジャックすることで機密情報を取得できる。/usr/lib/apt-cacher-ng/acngtool プログラムは、明示的な SocketPath=/var/run/apt-cacher-ng/socket コマンドラインオプションを渡した場合でも、localhost のポート 3142 で apt-cacher-ng に TCP 接続を試みる。デフォルトで有効になっている cron ジョブ /etc/cron.daily/apt-cacher-ng はこれを定期的に実行する。3142 ポートは特権不要のポートであるため、任意のローカルユーザーがこのポートにバインドしようとし、acngtool からリクエストを受け取ることができる。これらのリクエストには機密データが含まれる可能性がある（例：/etc/apt-cacher-ng/security.conf で AdminAuth が有効な場合）。apt-cacher-ng デーモンがこのポートをバインドする前にローカルユーザーがこれをバインドすることに成功した場合、この機密情報は特権不要のローカルユーザーに漏洩する。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.