CVE-2014-0487

Wysokie

Opublikowano: 03/11/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

APT w wersjach przed 1.0.9 nie weryfikuje pobranych plików, jeśli zostały one zmodyfikowane, co jest wskazywane przez nagłówek If-Modified-Since. Może to prowadzić do nieokreślonych skutków i wektorów ataku.

Ocena ryzyka

Brak weryfikacji pobranych plików stwarza ryzyko, że złośliwe lub nieautoryzowane pliki mogą zostać zaakceptowane przez system, co może prowadzić do kompromitacji bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację APT do wersji 1.0.9 lub nowszej, aby zapewnić odpowiednią weryfikację pobieranych plików.

Inne podatności w APT

CVE-2014-0489Wysokie
APT w wersjach przed 1.0.9, przy włączonej opcji Acquire::GzipIndexes, nie weryfikuje sum kontrolnych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pakietu.

Oryginalny opis (angielski, źródło NVD)

APT before 1.0.9 does not verify downloaded files if they have been modified as indicated using the If-Modified-Since header, which has unspecified impact and attack vectors.