CVE-2014-0489

Wysokie

Opublikowano: 03/11/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

APT w wersjach przed 1.0.9, przy włączonej opcji Acquire::GzipIndexes, nie weryfikuje sum kontrolnych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu za pomocą spreparowanego pakietu.

Ocena ryzyka

Brak weryfikacji sum kontrolnych stwarza poważne ryzyko dla bezpieczeństwa systemu, umożliwiając zdalne wykonanie kodu przez nieautoryzowane osoby.

Rekomendacja

Zaleca się aktualizację APT do wersji 1.0.9 lub nowszej, aby wyeliminować tę podatność.

Inne podatności w APT

CVE-2014-0487Wysokie
APT w wersjach przed 1.0.9 nie weryfikuje pobranych plików, jeśli zostały one zmodyfikowane, co jest wskazywane przez nagłówek If-Modified-Since. Może to prowadzić do nieokreślonych skutków i wektorów ataku.

Oryginalny opis (angielski, źródło NVD)

APT before 1.0.9, when the Acquire::GzipIndexes option is enabled, does not validate checksums, which allows remote attackers to execute arbitrary code via a crafted package.