CVE-2019-11480 in snap-core18

Tóm tắt

Bởi VulDB • 29/05/2026

Quy trình xây dựng snap pc-kernel đã mã hóa cứng các tùy chọn apt --allow-insecure-repositories và --allow-unauthenticated khi tạo môi trường chroot xây dựng. Điều này có thể cho phép kẻ tấn công, người có khả năng thực hiện cuộc tấn công MITM (Man-in-the-Middle) giữa môi trường xây dựng và kho lưu trữ Ubuntu, cài đặt một gói phần mềm độc hại bên trong chroot xây dựng. Vấn đề này ảnh hưởng đến các phiên bản pc-kernel trước ngày 2019-07-16 và bao gồm cả ngày 2019-07-16.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Canonical Ltd.
• Đặt trước: 23/04/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-153064
• CPE: sẵn sàng
• CWE: CWE-353 (Đã xác nhận)
• CVSS: 8.4 (NVD)
• EPSS: 0.00507
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11480
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11480
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11480/