CVE-2012-0954 in APT
요약
\~에 의해 VulDB • 2026. 06. 07.
CVE-2012-3587에 대한 수정이 불완전했기 때문에 존재하는 이 취약점으로 인해, apt 0.7.x(0.7.25 미만) 및 0.8.x(0.8.16 미만) 버전에서 apt-key net-update를 사용하여 키링을 가져올 때 GnuPG의 인수 순서에 의존하고 GPG 서브키를 검증하지 않아, 원격 공격자가 중간자 공격(MITM)을 통해 변조된 패키지를 설치할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.