Εμφάνιση 1-2 από 2
  1. #1
    Εγγραφή
    21-09-2003
    Μηνύματα
    72.769
    Downloads
    217
    Uploads
    48
    Άρθρα
    6
    Τύπος
    VDSL2
    Ταχύτητα
    204800/20480
    ISP
    Wind
    Router
    Technicolor TG789 v2
    SNR / Attn
    6(dB) / 2.8(dB)
    Path Level
    Interleaved
    Debian
    Το Debian Project διέθεσε patch για το κλείσιμο της ευπάθειας με CVE-2019-3462, του APT package manager του, που έδινε την δυνατότητα μέσω δικτύου της εκτέλεσης -με root δικαιώματα- κώδικα κατά την διάρκεια εγκατάστασης και αναβάθμισης πακέτων.

    Η ευπάθεια εντοπίστηκε στον τρόπο με τον οποίο η εντολή apt-get διαχειρίζεται τις HTTP ανακατευθύνσεις, μιας και κάνει ακόμα του απλού πρωτοκόλλου και όχι του ασφαλέστερου HTTPS.Έτσι μένει εκτεθειμ'ένο σε επιθέσεις Man-In-The-Middle.

    The flaw is related to the way Apt and apt-get handle HTTP redirects when downloading packages. Apt fetches packages over plain-old HTTP, rather than a more secure HTTPS connection, and uses cryptographic signatures to check whether the downloaded contents are legit and haven't been tampered with.

    This unfortunately means a man-in-the-middle (MITM) miscreant who was able to intercept and tamper with a victim's network connection could potentially inject a redirect into the HTTP headers to change the URL used to fetch the package.

    And the hacker would be able to control the hashes used by Apt to check the downloaded package, passing the package manager legit values to masquerade the fetched malware as sanctioned software.
    Πηγή : The Register

  2. #2
    Εγγραφή
    15-11-2002
    Περιοχή
    ΠΑΤΡΑ
    Ηλικία
    43
    Μηνύματα
    389
    Downloads
    3
    Uploads
    0
    Τύπος
    VDSL2
    Ταχύτητα
    51200/5120
    ISP
    Vodafone
    SNR / Attn
    23.7(dB) / 6.7(dB)
    Εβγαλαν ενημερωση πρωι πρωι

Tags για αυτό το Θέμα

Bookmarks

Bookmarks

Δικαιώματα - Επιλογές

  • Δεν μπορείτε να δημοσιεύσετε νέα θέματα
  • Δεν μπορείτε να δημοσιεύσετε νέα μηνύματα
  • Δεν μπορείτε να αναρτήσετε συνημμένα
  • Δεν μπορείτε να επεξεργαστείτε τα μηνύματα σας
  •  
  • Τα BB code είναι σε λειτουργία
  • Τα Smilies είναι σε λειτουργία
  • Το [IMG] είναι σε λειτουργία
  • Το [VIDEO] είναι σε λειτουργία
  • Το HTML είναι εκτός λειτουργίας