Jann Horn discovered that APT incorrectly handled InRelease files. If a remote attacker were able to perform a man-in-the-middle attack, this flaw could potentially be used to install altered packages.

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Jann Horn of Google Project Zero discovered that APT, the high level package manager, does not properly handle errors when validating signatures on InRelease files. An attacker able to man-in-the-middle HTTP requests to an apt repository that uses InRelease files (clearsigned Release files), can take advantage of this flaw to circumvent the signature of the InRelease file, leading to arbitrary code execution.

APTでInReleaseファイルが不適切に処理されることをJann Horn氏が発見しました。リモートの攻撃者が中間者攻撃を実行できる場合、この欠陥を悪用して、変更されたパッケージをインストールする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Google Project Zero の Jann Horn 氏が、高レベルのパッケージマネージャーである APT が InRelease ファイルの署名を検証するときにエラーを適切に処理しないことを発見しました。攻撃者が Release ファイル (clearsigned Release ファイル) を使用する apt リポジトリへの中間者 HTTP リクエストを実行し、この欠陥を利用して InRelease ファイルの署名を回避することができ、このために任意のコードの実行につながる可能性があります。

Google Project Zero 的 Jann Horn 發現，高階封包管理員 APT 在驗證 InRelease 檔案上的簽章時未正確處理錯誤。對使用 InRelease 檔案 (明文簽章的 Release 檔案) 的 apt 存放庫提出攔截式 HTTP 要求的攻擊者，可利用此缺陷來規避 InRelease 檔案的簽章，導致執行任意程式碼。

Jann Horn 發現 APT 未正確處理 InRelease 檔案。如果遠端攻擊者能執行攔截式攻擊，可能利用此缺陷來安裝修改過的套件。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Google Project Zero 的 Jann Horn 发现高级包管理器 APT 在验证 InRelease 文件上的签名时未正确处理错误。攻击者若能对发送到使用 InRelease 文件（明文签名的 Release 文件）的 apt 仓库的 HTTP 请求进行中间人攻击，则可利用此缺陷来规避 InRelease 文件的签名，从而导致执行任意代码。

Jann Horn 发现 APT 未能正确处理 InRelease 文件。如果远程攻击者能够执行中间人攻击，则此缺陷可能被用于安装被修改的程序包。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
95808	Ubuntu 14.04 LTS / 16.04 LTS : APT vulnerability (USN-3156-1)	Nessus	Ubuntu Local Security Checks	2016/12/14	2023/10/20	medium
95777	Debian DSA-3733-1 : apt - security update	Nessus	Debian Local Security Checks	2016/12/14	2021/1/11	medium
95808	Ubuntu 14.04 LTS / 16.04 LTS : APTの脆弱性 (USN-3156-1)	Nessus	Ubuntu Local Security Checks	2016/12/14	2023/10/20	medium
95777	Debian DSA-3733-1 : apt - セキュリティ更新	Nessus	Debian Local Security Checks	2016/12/14	2021/1/11	medium
95777	Debian DSA-3733-1：apt - 安全性更新	Nessus	Debian Local Security Checks	2016/12/14	2021/1/11	medium
95808	Ubuntu 14.04 LTS / 16.04 LTS：APT 弱點 (USN-3156-1)	Nessus	Ubuntu Local Security Checks	2016/12/14	2023/10/20	medium
95777	Debian DSA-3733-1：apt - 安全更新	Nessus	Debian Local Security Checks	2016/12/14	2021/1/11	medium
95808	Ubuntu 14.04 LTS / 16.04 LTS：APT 漏洞 (USN-3156-1)	Nessus	Ubuntu Local Security Checks	2016/12/14	2023/10/20	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium