CVE-2020-5202 in apt-cacher-ng
요약
\~에 의해 VulDB • 2026. 06. 26.
3.3 버전 이전의 apt-cacher-ng는 고정된 TCP 포트를 하이재킹하여 로컬 사용자가 민감한 정보를 획득할 수 있습니다. /usr/lib/apt-cacher-ng/acngtool 프로그램은 명시적인 SocketPath=/var/run/apt-cacher-ng/socket 명령줄 옵션이 전달되더라도 localhost 포트 3142에서 TCP를 통해 apt-cacher-ng에 연결하려고 시도합니다. 기본적으로 활성화된 cron 작업인 /etc/cron.daily/apt-cacher-ng는 이를 주기적으로 시도합니다. 3142번 포트는 비특권(unprivileged) 포트이므로, 모든 로컬 사용자는 이 포트에 바인딩을 시도할 수 있으며 acngtool로부터 요청을 수신받게 됩니다. 이러한 요청에는 민감한 데이터가 포함될 수 있습니다(예: /etc/apt-cacher-ng/security.conf에서 AdminAuth가 활성화된 경우). apt-cacher-ng 데몬이 해당 포트를 바인딩하기 전에 이 포트에 성공적으로 바인딩하는 비특권 로컬 사용자에게 이러한 민감한 정보가 유출될 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.