Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-rp8m-h266-53jh

Опубликовано: 24 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 4.7

Описание

python-apt Flawed Package Integrity Check

python-apt only checks the MD5 sums of downloaded files in Version.fetch_binary() and Version.fetch_source() of apt/package.py in version 1.9.0ubuntu1 and earlier. This allows a man-in-the-middle attack which could potentially be used to install altered packages and has been fixed in versions 1.9.0ubuntu1.2, 1.6.5ubuntu0.1, 1.1.0~beta1ubuntu0.16.04.7, 0.9.3.5ubuntu3+esm2, and 0.8.3ubuntu7.5.

Пакеты

Наименование

python-apt

pip
Затронутые версииВерсия исправления

< 0.8.3ubuntu7.5

0.8.3ubuntu7.5

Наименование

python-apt

pip
Затронутые версииВерсия исправления

>= 0.9.0, < 0.9.3.5ubuntu3

0.9.3.5ubuntu3

Наименование

python-apt

pip
Затронутые версииВерсия исправления

>= 1.0.0, < 1.1.0

1.1.0

Наименование

python-apt

pip
Затронутые версииВерсия исправления

>= 1.2.0, < 1.6.5ubuntu0.1

1.6.5ubuntu0.1

Наименование

python-apt

pip
Затронутые версииВерсия исправления

>= 1.7.0, < 1.9.0ubuntu1.2

1.9.0ubuntu1.2

EPSS

Процентиль: 40%
0.00184
Низкий

4.7 Medium

CVSS3

Дефекты

CWE-327

Связанные уязвимости

CVSS3: 4.7
ubuntu
почти 6 лет назад

python-apt only checks the MD5 sums of downloaded files in `Version.fetch_binary()` and `Version.fetch_source()` of apt/package.py in version 1.9.0ubuntu1 and earlier. This allows a man-in-the-middle attack which could potentially be used to install altered packages and has been fixed in versions 1.9.0ubuntu1.2, 1.6.5ubuntu0.1, 1.1.0~beta1ubuntu0.16.04.7, 0.9.3.5ubuntu3+esm2, and 0.8.3ubuntu7.5.

CVSS3: 4.7
nvd
почти 6 лет назад

python-apt only checks the MD5 sums of downloaded files in `Version.fetch_binary()` and `Version.fetch_source()` of apt/package.py in version 1.9.0ubuntu1 and earlier. This allows a man-in-the-middle attack which could potentially be used to install altered packages and has been fixed in versions 1.9.0ubuntu1.2, 1.6.5ubuntu0.1, 1.1.0~beta1ubuntu0.16.04.7, 0.9.3.5ubuntu3+esm2, and 0.8.3ubuntu7.5.

CVSS3: 4.7
debian
почти 6 лет назад

python-apt only checks the MD5 sums of downloaded files in `Version.fe ...

CVSS3: 3.4
fstec
почти 6 лет назад

Уязвимость функций Version.fetch_binary() и Version.fetch_source() модуля для установки пакетов python-apt, позволяющая нарушителю оказать воздействие на целостность данных

EPSS

Процентиль: 40%
0.00184
Низкий

4.7 Medium

CVSS3

Дефекты

CWE-327