CVE-2020-5202 in apt-cacher-ng
Сводка
по VulDB • 26.06.2026
apt-cacher-ng до версии 3.3 позволяет локальным пользователям получать конфиденциальную информацию путем перехвата жестко заданного TCP-порта. Программа /usr/lib/apt-cacher-ng/acngtool пытается подключиться к apt-cacher-ng по протоколу TCP на localhost через порт 3142, даже если передана опция командной строки SocketPath=/var/run/apt-cacher-ng/socket. Задача cron /etc/cron.daily/apt-cacher-ng (активна по умолчанию) выполняет эту попытку периодически. Поскольку порт 3142 является непривилегированным, любой локальный пользователь может попробовать привязаться к этому порту и будет получать запросы от acngtool. В этих запросах могут содержаться конфиденциальные данные, например, если в файле /etc/apt-cacher-ng/security.conf включена опция AdminAuth. Эти конфиденциальные данные могут утечь к непривилегированным локальным пользователям, которым удастся привязаться к этому порту раньше демона apt-cacher-ng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.