apt-cacher-ng 信息泄露漏洞

漏洞信息详情

apt-cacher-ng 3.3及之前版本中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://salsa.debian.org/blade/apt-cacher-ng/commit/3b91874b0c099b0ded1a94f1784fe1265082efbc

来源:seclists.org

链接:https://seclists.org/oss-sec/2020/q1/21

来源:www.openwall.com

链接:http://www.openwall.com/lists/oss-security/2020/01/20/4

来源:security-tracker.debian.org

链接:https://security-tracker.debian.org/tracker/CVE-2020-5202

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2020-01/msg00057.html

来源:SUSE

链接:http://lists.opensuse.org/opensuse-security-announce/2020-01/msg00065.html

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/apt-cacher-ng-information-disclosure-via-TCP-Port-3142-31460

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-5202

暂无