Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
Sur les distributions Linux Debian, Ubuntu et dérivée, un attaquant sur route qui peut manipuler le trafic HTTP (y compris un miroir malveillant ou un proxy) entre un client APT et un serveur d'archive déclenché par une installation de paquet peut tromper le client dans l'installation d'un paquet non vérifié contrôlé par l'attaquant et réaliser l'exécution de code à distance avec des privilèges root. La vulnérabilité est causée par la réutilisation des liens durs et exige du client qu'il suive les redirections et réessaye le téléchargement des fichiers de paquet. Il exige que le client ait un paramètre de configuration non-zéro Acquire::Reries; la valeur 3 est la valeur par défaut commençant par Debian 12 (bookworm) et Ubuntu 22.04 LTS (Jammy Jellyfish), de sorte que les versions plus anciennes ne sont pas affectées par une configuration par défaut
On Debian, Ubuntu, and derivative Linux distributions, an on-path attacker who can manipulate the HTTP traffic (including a malicious mirror or proxy) between an APT client and an archive server triggered by a package install can trick the client into installing an attacker-controlled unverified package and achieve remote code execution with root privileges. The vulnerability is caused by the reuse of hard links and requires the client to follow redirects and retry the download of package files. It requires the client to have a non-zero Acquire::Retries configuration setting; the value 3 is the default starting with Debian 12 (bookworm) and Ubuntu 22.04 LTS (Jammy Jellyfish), so older releases are unaffected in a default configuration
Pas encore publiées par NVD. Consultez l’avis de l’éditeur.
Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.
Un attaquant peut l’exploiter à distance, par le réseau, sans aucun compte, à condition qu’une personne fasse une action. L’attaque est simple à réaliser.
Une faille dans APT permet de remplacer un paquet déjà vérifié et de l'exécuter en root. Debian, Ubuntu et leurs dérivées sont concernées. Voici l'essentiel. Le post Linux : une faille dans APT permet de remplacer un paquet vérifié et de l’exécuter en root a été publié sur IT-Connect.
IT-Connect
This product uses data from the NVD API but is not endorsed or certified by the NVD.
