Ubuntu aptdaemon sérülékenység


2015. június 19. 06:51

CH azonosító

CH-12347

Angol cím

Ubuntu aptdaemon vulnerability

Felfedezés dátuma

2015.06.15.

Súlyosság

Közepes

Érintett rendszerek

Linux
Ubuntu

Érintett verziók

Ubuntu 15.04
Ubuntu 14.10
Ubuntu 14.04 LTS
Ubuntu 12.04 LTS

Összefoglaló

Az aptdaemon sérülékenységének kihasználása adatszivárgáshoz vezethet.
(aptdaemon – csomagátviteli szolgáltatás)

Leírás

Az aptdaemon hibásan értelmezi a simulate dbus metódust. Egy helyi hálózaton lévő támadó ezt kihasználva root jogosultságokat szerezhet, így fájlokhoz, információkhoz férhet hozzá.

Megoldás

Telepítse a javítócsomagokat

Megoldás

Telepítse a megfelelő verzió javítócsomagjait:
Ubuntu 15.04: aptdaemon 1.1.1+bzr982-0ubuntu3.1
Ubuntu 14.10: aptdaemon 1.1.1+bzr980-0ubuntu1.1
Ubuntu 14.04 LTS: aptdaemon 1.1.1-1ubuntu5.2
Ubuntu 12.04 LTS: aptdaemon 0.43+bzr805-0ubuntu10

Támadás típusa

Information disclosure (Információ/adat szivárgás)
Privilege escalation (jogosultság kiterjesztés)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

CVE-2015-1323 - NVD CVE-2015-1323
Gyártói referencia: www.ubuntu.com

Legfrissebb sérülékenységek
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység
CVE-2026-24061 – GNU InetUtils Argument Injection sérülékenység
CVE-2026-23760 – SmarterTools SmarterMail Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2025-52691 – SmarterTools SmarterMail Unrestricted Upload of File with Dangerous Type sérülékenység
CVE-2018-14634 – Linux Kernel Integer Overflow sérülékenység
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység
Tovább a sérülékenységekhez »