Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
Debian and Ubuntu APT Flaw Lets MitM Attackers Swap Verified Packages and Run Code as Root
Eine kritische Schwachstelle im Paketmanager APT von Debian und Ubuntu ermöglicht Angreifern, die den Download-Verkehr manipulieren können, das Austauschen von Paketen und die Ausführung von Code mit Root-Rechten. Betroffen sind insbesondere Debian 12 und Ubuntu 22.04 sowie neuere Versionen, da diese standardmäßig Download-Wiederholungen durchführen. Nutzer sollten umgehend die von Debian und Ubuntu bereitgestellten Sicherheitsupdates für APT installieren, um das Risiko zu mindern.
Key Facts
- CVSS
- unbekannt
- EPSS
- 0.9%
- Über das Netz
- unbekannt
- Anmeldung nötig
- unbekannt
- Nutzerinteraktion nötig
- unbekannt
- Angriffskomplexität
- unbekannt
- Beeinträchtigt
- unbekannt
- Patch
- unbekannt
- Zuweisende CNA
- security@ubuntu.com
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Möglich
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile