CVE-2020-5202 in apt-cacher-ng
摘要
由 VulDB • 2026-06-26
apt-cacher-ng fino alla versione 3.3 consente agli utenti locali di ottenere informazioni sensibili sfruttando l'acquisizione (hijacking) della porta TCP hardcoded. Il programma /usr/lib/apt-cacher-ng/acngtool tenta di connettersi a apt-cacher-ng tramite TCP sulla localhost porta 3142, anche quando viene passata esplicitamente l'opzione da riga di comando SocketPath=/var/run/apt-cacher-ng/socket. Il lavoro cron /etc/cron.daily/apt-cacher-ng (che è attivo per impostazione predefinita) tenta questa operazione periodicamente. Poiché la porta 3142 non richiede privilegi, qualsiasi utente locale può provare ad associarsi a tale porta e riceverà le richieste da acngtool. Queste richieste possono contenere dati sensibili, ad esempio se AdminAuth è abilitato in /etc/apt-cacher-ng/security.conf. Tali informazioni riservate possono trapelare verso utenti locali non autorizzati che riescono ad associarsi alla porta prima del demone apt-cacher-ng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.