CVE-2019-15795

Опубликовано: 26 мар. 2020

Источник: nvd

CVSS3: 4.7

CVSS2: 2.6

EPSS Низкий

Описание

python-apt only checks the MD5 sums of downloaded files in Version.fetch_binary() and Version.fetch_source() of apt/package.py in version 1.9.0ubuntu1 and earlier. This allows a man-in-the-middle attack which could potentially be used to install altered packages and has been fixed in versions 1.9.0ubuntu1.2, 1.6.5ubuntu0.1, 1.1.0~beta1ubuntu0.16.04.7, 0.9.3.5ubuntu3+esm2, and 0.8.3ubuntu7.5.

Ссылки

https://usn.ubuntu.com/4247-1/
Patch
Vendor Advisory
https://usn.ubuntu.com/4247-3/
Patch
Vendor Advisory
https://usn.ubuntu.com/4247-1/
Patch
Vendor Advisory
https://usn.ubuntu.com/4247-3/
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:ubuntu:python-apt:0.8.0:ubuntu9:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:0.8.1:ubuntu1:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:0.8.3:ubuntu1:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:0.8.3:ubuntu2:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:0.8.3:ubuntu3:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:0.8.3:ubuntu4:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:0.8.3:ubuntu5:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:0.8.3:ubuntu6:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:0.8.3:ubuntu7:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:0.8.3:ubuntu7.1:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:0.8.3:ubuntu7.2:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:0.8.3:ubuntu7.3:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:esm:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:a:ubuntu:python-apt:0.8.9.1:*:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:0.8.9.1:ubuntu1:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:0.9.0:*:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:0.9.1:*:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:0.9.1:build1:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:0.9.1:build2:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:0.9.1:ubuntu1:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:0.9.3.1:*:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:0.9.3.2:*:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:0.9.3.2:ubuntu1:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:0.9.3.2:ubuntu2:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:0.9.3.3:*:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:0.9.3.3:ubuntu1:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:0.9.3.4:*:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:0.9.3.4:build1:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:0.9.3.5:*:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:0.9.3.5:ubuntu1:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:0.9.3.5:ubuntu2:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:0.9.3.5:ubuntu3:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:esm:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:a:ubuntu:python-apt:1.0.1:build1:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.0.1:ubuntu1:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.0.1:ubuntu2:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.1.0:beta1:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.1.0:beta1build1:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.1.0:beta1ubuntu0.16.04.1:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.1.0:beta1ubuntu0.16.04.2:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.1.0:beta1ubuntu0.16.04.3:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.1.0:beta1ubuntu0.16.04.4:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.1.0:beta1ubuntu0.16.04.5:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*

Конфигурация 4

Одновременно

Одно из

cpe:2.3:a:debian:python-apt:1.8.4:*:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.4.0:*:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.4.0:beta3build2:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.4.0:beta3ubuntu1:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.6.0:*:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.6.0:rc1:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.6.0:rc2ubuntu1:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.6.0:rc2ubuntu2:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.6.0:rc3:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.6.1:*:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.6.2:*:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.6.3:*:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.6.3:ubuntu1:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.6.4:*:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.8.4:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*

Конфигурация 5

Одновременно

Одно из

cpe:2.3:a:ubuntu:python-apt:1.8.4:*:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.9.0:alpha0\~ubuntu1:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.9.0:alpha0\~ubuntu2:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.9.0:ubuntu1:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:19.10:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

Одно из

cpe:2.3:a:ubuntu:python-apt:1.7.0:*:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.8.0:*:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.8.0:alpha0\~ubuntu1:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.8.0:alpha0\~ubuntu2:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.8.1:*:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.8.2:*:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.8.3:*:*:*:*:*:*:*

cpe:2.3:a:ubuntu:python-apt:1.8.4:*:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:19.04:*:*:*:*:*:*:*

EPSS

Процентиль: 40%

0.00184

Низкий

4.7 Medium

CVSS3

2.6 Low

CVSS2

Дефекты

CWE-327

Связанные уязвимости

CVE-2019-15795

CVSS3: 4.7

ubuntu

почти 6 лет назад

python-apt only checks the MD5 sums of downloaded files in `Version.fetch_binary()` and `Version.fetch_source()` of apt/package.py in version 1.9.0ubuntu1 and earlier. This allows a man-in-the-middle attack which could potentially be used to install altered packages and has been fixed in versions 1.9.0ubuntu1.2, 1.6.5ubuntu0.1, 1.1.0~beta1ubuntu0.16.04.7, 0.9.3.5ubuntu3+esm2, and 0.8.3ubuntu7.5.

CVE-2019-15795

CVSS3: 4.7

debian

почти 6 лет назад

python-apt only checks the MD5 sums of downloaded files in `Version.fe ...

GHSA-rp8m-h266-53jh

CVSS3: 4.7

github

больше 3 лет назад

python-apt Flawed Package Integrity Check

BDU:2020-01966

CVSS3: 3.4

fstec

почти 6 лет назад

Уязвимость функций Version.fetch_binary() и Version.fetch_source() модуля для установки пакетов python-apt, позволяющая нарушителю оказать воздействие на целостность данных

EPSS

Процентиль: 40%

0.00184

Низкий

4.7 Medium

CVSS3

2.6 Low

CVSS2

Дефекты

CWE-327