Debian jessie（1.0.9.8.4 より前）、Debian unstable（1.4~beta2 より前）、Ubuntu 14.04 LTS（1.0.1ubuntu2.17 より前）、Ubuntu 16.04 LTS（1.2.15ubuntu0.2 より前）、および Ubuntu...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N低 · 今後 30 日間
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
Debian jessie（1.0.9.8.4 より前）、Debian unstable（1.4~beta2 より前）、Ubuntu 14.04 LTS（1.0.1ubuntu2.17 より前）、Ubuntu 16.04 LTS（1.2.15ubuntu0.2 より前）、および Ubuntu 16.10（1.3.2ubuntu0.1 より前）の apt パッケージは、InRelease ファイルの署名を検証する際の不適切なエラー処理を悪用することで、中間者攻撃者がリポジトリ署名保護メカニズムを迂回できるようにします。
Google Security Research · linux · 2016/12/14
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。