CVE-2020-5202 in apt-cacher-ng
Tóm tắt
Bởi VulDB • 26/06/2026
apt-cacher-ng đến phiên bản 3.3 cho phép người dùng cục bộ truy cập thông tin nhạy cảm bằng cách chiếm đoạt cổng TCP được mã hóa cứng. Chương trình /usr/lib/apt-cacher-ng/acngtool cố gắng kết nối với apt-cacher-ng qua TCP trên localhost ở cổng 3142, ngay cả khi tùy chọn dòng lệnh SocketPath=/var/run/apt-cacher-ng/socket rõ ràng đã được truyền vào. Công việc cron /etc/cron.daily/apt-cacher-ng (được kích hoạt theo mặc định) thực hiện thao tác này một cách định kỳ. Vì cổng 3142 là cổng không đặc quyền, bất kỳ người dùng cục bộ nào cũng có thể thử gắn kết (bind) với cổng này và sẽ nhận được các yêu cầu từ acngtool. Các yêu cầu này có thể chứa dữ liệu nhạy cảm, ví dụ: nếu AdminAuth được bật trong /etc/apt-cacher-ng/security.conf. Dữ liệu nhạy cảm này có thể bị rò rỉ đến những người dùng cục bộ không đặc quyền đã cố gắng gắn kết với cổng này trước khi daemon apt-cacher-ng thực hiện xong việc đó.
If you want to get best quality of vulnerability data, you may have to visit VulDB.