add-apt-repository和ubuntu 输入验证错误漏洞

漏洞介绍

apt是Debian计划合作组织的一个命令行软件包管理器，它提供搜索、管理和查询软件包信息功能。

add-apt-repository和ubuntu0.1~esm1存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。以下产品及版本收到影响：add-apt-repository 0.98.9.2之前版本, 0.96.24.32.14之前版本, 0.96.20.10之前版本, ubuntu0.1~esm1 0.92.37.8之前版本。

漏洞补丁

目前厂商已发布升级了add-apt-repository和ubuntu 输入验证错误漏洞的补丁，add-apt-repository和ubuntu 输入验证错误漏洞的补丁获取链接：

https://ubuntu.com/security/notices/USN-4457-1

参考网址

来源:MISC

链接：https://git.launchpad.net/software-properties/commit/add-apt-repository?id=97e2fe7d181e8711e0f5253d3b8db40426c17f1e

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/Software-Properties-spoofing-via-PPA-Descriptions-33063

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/158892/Ubuntu-Security-Notice-USN-4457-2.html

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.2791.2/

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.2791/

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-15709

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202008-648