python-apt 安全漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：1929056
漏洞类型：加密问题
发布日期：2020-01-24
更新时间：2020-04-09
CVE编号：CVE-2019-15795
CNNVD-ID：CNNVD-202001-1401
漏洞平台：N/A
CVSS评分：N/A

漏洞来源

<a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202001-1401" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202001-1401</a><br/>

漏洞详情

python-apt中存在加密问题漏洞，该漏洞源于程序使用MD5哈希算法来验证下载的软件包。攻击者可通过实施中间人攻击利用该漏洞安装被修改的软件包。

参考资料

来源:lists.debian.org

链接:https://lists.debian.org/debian-security-announce/2020/msg00012.html

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/python-apt-Man-in-the-Middle-via-MD5-Hashes-31418

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.0263/

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/156080/Debian-Security-Advisory-4609-1.html