CVE-2019-15795
Orta
Açıklama
python-apt, 1.9.0ubuntu1 ve önceki sürümlerde apt/package.py içerisindeki `Version.fetch_binary()` ve `Version.fetch_source()` fonksiyonlarında indirilen dosyaların yalnızca MD5 toplamlarını kontrol etmektedir. Bu durum, potansiyel olarak değiştirilmiş paketlerin yüklenmesine izin verebilecek bir ortadaki adam (man-in-the-middle) saldırısına olanak tanır; bu sorun 1.9.0ubuntu1.2, 1.6.5ubuntu0.1, 1.1.0~beta1ubuntu0.16.04.7, 0.9.3.5ubuntu3+esm2 ve 0.8.3ubuntu7.5 sürümlerinde düzeltilmiştir.
ÖnemOrta
CVSS4.7
İstismar olasılığı—
Ürün
Ubuntu Python-apt
Yayın26 Mar 2020
İlk görülme26 Mar 2020
Zayıflık türüCWE-327CWE-327
Nasıl düzeltilir
Güncelleyin
- python-apt0.8.3ubuntu7.5, 0.9.3.5ubuntu3, 1.1.0, 1.6.5ubuntu0.1, 1.9.0ubuntu1.2 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ubuntu python-apt | 0.8.0, 0.8.1, 0.8.3, 0.8.9.1, 0.9.0, 0.9.1, 0.9.3.1, 0.9.3.2, 0.9.3.3, 0.9.3.4, 0.9.3.5, 1.0.1, 1.1.0, 1.4.0, 1.6.0, 1.6.1, 1.6.2, 1.6.3, 1.6.4, 1.8.4, 1.9.0, 1.7.0, 1.8.0, 1.8.1, 1.8.2, 1.8.3 | — |
| debian python-apt | 1.8.4 | — |
| python-aptPyPI | v < 0.8.3ubuntu7.5, 0.9.0 ≤ v < 0.9.3.5ubuntu3, 1.0.0 ≤ v < 1.1.0, 1.2.0 ≤ v < 1.6.5ubuntu0.1, 1.7.0 ≤ v < 1.9.0ubuntu1.2 | 0.8.3ubuntu7.5, 0.9.3.5ubuntu3, 1.1.0, 1.6.5ubuntu0.1, 1.9.0ubuntu1.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.