apt 路径遍历漏洞

漏洞信息详情

Aptdaemon是个人开发者的一个pypi的代码库。该库函数允许在 DBus 控制的背景进程中执行包管理任务。

Aptdaemon Locale中存在路径遍历漏洞，该漏洞允许攻击者通过Aptdaemon的Locale绕过对数据的访问限制，以获取敏感信息。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://ubuntu.com/security/notices/USN-4537-1

来源:MISC

链接:https://www.eyecontrol.nl/blog/the-story-of-3-cves-in-ubuntu-desktop.html

来源:CONFIRM

链接:https://ubuntu.com/security/notices/USN-4537-1

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-15703

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.3291/

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/159283/Ubuntu-Security-Notice-USN-4537-1.html

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/Aptdaemon-information-disclosure-via-Locale-33411

暂无