CVE-2020-5202 in apt-cacher-ng
Sumário
de VulDB • 26/06/2026
O apt-cacher-ng até a versão 3.3 permite que usuários locais obtenham informações sensíveis ao sequestrar a porta TCP hardcoded (codificada). O programa /usr/lib/apt-cacher-ng/acngtool tenta conectar-se ao apt-cacher-ng via TCP na porta localhost 3142, mesmo quando a opção de linha de comando explicita SocketPath=/var/run/apt-cacher-ng/socket é passada. A tarefa do cron /etc/cron.daily/apt-cacher-ng (que está ativa por padrão) tenta isso periodicamente. Como a porta 3142 não requer privilégios especiais, qualquer usuário local pode tentar vincular-se a esta porta e receberá solicitações provenientes do acngtool. Pode haver dados sensíveis nessas requisições, por exemplo, se o AdminAuth estiver habilitado em /etc/apt-cacher-ng/security.conf. Esses dados sensíveis podem vazar para usuários locais não privilegiados que consigam vincular-se a esta porta antes que o daemon apt-cacher-ng possa fazê-lo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.