2.6средняя

BDU:2020-01965 (CVE-2019-15796)

Уязвимость функций Version.fetch_binary() и Version.fetch_source() модуля для установки пакетов python-apt, позволяющая нарушителю оказать воздействие на целостность данных

Опубликовано: 2020-05-07

Уязвимость функций Version.fetch_binary() и Version.fetch_source() модуля для установки пакетов python-apt связана с ошибкой загрузки файлов из репозиториев, которые не имеют подписи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на целостность данных

Ubuntu (16.04 LTS)Debian GNU/Linux (9)Ubuntu (18.04 LTS)Astra Linux Special Edition (1.6 «Смоленск»)Ubuntu (12.04 ESM)Ubuntu (19.04)Ubuntu (14.04 ESM)Debian GNU/Linux (8)Debian GNU/Linux (10)Ubuntu (19.10)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)Python-apt (до 1.8.5)ОС ОН «Стрелец» (до 16.01.2023)

Использование рекомендаций:
Для Python-apt:
Обновление программного обеспечения до 2.0.0 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета python-apt) до 1.8.4.1 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета python-apt) до 1.8.4.1 или более поздней версии

Для Ubuntu:
https://usn.ubuntu.com/4247-1/
https://usn.ubuntu.com/4247-3/

Для ОС ОН «Стрелец»:
Обновление программного обеспечения python-apt до версии 1.4.3

Проверьте безопасность своего сайта и почты → Полная проверка домена