software-properties 安全漏洞 CVE-2012-0955 CNNVD-202012-032

- AV AC AU C I A
发布: 2020-12-02
修订: 2020-12-02

Launchpad Software-properties是Launchpad组织的一个用于管理Linux系统中安装软件镜像的一个软件。 software-properties 0.92之前版本存在安全漏洞,该漏洞源于在softwareproperties ppa.py中不正确的TLS证书验证,软件属性容易受到中间人攻击。software-properties不检查python2下的TLS证书,只检查python3下的证书,如果提供了一个有效的证书包。

0%
暂无可用Exp或PoC
当前有0条受影响产品信息