CVE-2020-16122
Packagekit's apt backend lets user install untrusted local packages
Vexday Risk Score
21Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 8.2EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
07 nov 2020Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
PackageKit's apt backend mistakenly treated all local debs as trusted. The apt security model is based on repository trust and not on the contents of individual files. On sites with configured PolicyKit rules this may allow users to install malicious packages.
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
Productos afectados
PackageKit · packagekit¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →