Ubuntu alapfájlok – Dell Latitude 2110 nem hitelesített csomag telepítés – sérülékenysége


2010. augusztus 6. 08:09

CH azonosító

CH-3436

Felfedezés dátuma

2010.08.05.

Súlyosság

Alacsony

Érintett rendszerek

Linux
Ubuntu

Érintett verziók

Ubuntu Linux 10.04
Ubuntu Linux 9.10

Összefoglaló

Az Ubuntu olyan sérülékenysége vált ismertté, amelyet támadók kihasználhatnak bizonyos biztonsági lehetőségek megkerülésére.

Leírás

A sérülékenységet a Dell Latitude 2110-es Ubuntu image-el (képfájl) szállított rendszerek hibás előkonfigurációja okozza, amely megengedi a csomagok megfelelő hitelesítés nélküli telepítését. Ez root jogosultsággal kihasználható tetszőleges kód végrehajtására a csomagok Man in the Middle (MitM) támadással történő módosításával vagy az Ubuntu arhívum tükör (mirror) feltörésével.

Megoldás

Alkalmazza a frissített csomagokat.

Támadás típusa

Authentication Issues (Hitelesítés)
Other (Egyéb)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.ubuntu.com
SECUNIA 40889
CVE-2010-0834 - NVD CVE-2010-0834

Legfrissebb sérülékenységek
CVE-2026-20700 – Apple sebezhetőség
CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység
CVE-2026-21519 – Microsoft Windows Type Confusion sérülékenység
CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység
CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység
CVE-2026-21525 – Microsoft Windows NULL Pointer Dereference sérülékenység
CVE-2026-21513 – Microsoft MSHTML Framework Protection Mechanism Failure sérülékenység
CVE-2026-1340 – Ivanti Endpoint Manager Mobile sérülékenység
CVE-2025-26385 – Johnson Controls Metasys command injection sérülékenység
CVE-2026-24423 – SmarterTools SmarterMail Missing Authentication for Critical Function sérülékenység
Tovább a sérülékenységekhez »