本帖最后由 qingxp9 于 2019-1-23 16:59 编辑

报告编号：B6-2019-012301
报告来源：360-CERT
报告作者：360-CERT
更新日期：2019-01-23

0x00 漏洞背景

2019年1月22日@Max Justicz在其博客中公开了有关于debian系包管理器apt/apt-get远程代码执行的一些细节。当通过apt进行任意软件的安装、更新等，默认会走HTTP而非HTTPS，攻击者可以通过中间人劫持等手法劫持HTTP流量，并通过重定向及相关响应头的构造绕过apt本地签名的判断执行任意代码/命令，甚至可能得到目标服务器的root权限。

360CERT判断该漏洞危害严重，影响面较大。建议使用Debain系发行版的用户及时进行apt软件的更新或者对服务器进行流量自查。


详情访问：https://cert.360.cn/warning/deta ... 420e32f040ec474d84a