libapt-pkgへのpythonインターフェイスpython-aptで、複数の問題が見つかりました。

CVE-2019-15795

python-aptが、ダウンロードした特定のパッケージを検証するために、MD5ハッシュを引き続き使用していることがわかりました。リモートの攻撃者が中間者攻撃を実行できる場合、この欠陥を悪用して、変更されたパッケージをインストールする可能性があります。

CVE-2019-15796

python-aptが予想に反して、信頼できないレポジトリからパッケージをインストールする可能性があることがわかりました。

Debian 8「Jessie」では、これらの問題はバージョン0.9.3.13で修正されました。

使用しているpython-aptのパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-2074-1 : python-aptセキュリティ更新プログラム

medium Nessus プラグイン ID 133219

バージョン 1.6