APT 不安全文件创建漏洞 CVE-2014-7206 CNNVD-201410-326
3.6
AV
AC
AU
C
I
A
发布：
2014-10-15
修订：
2020-01-08
APT（Advanced Packaging Tool）是一套基于Debian系统及其派生发行版的强大的包管理工具。该工具可自动下载、配置、安装二进制或源代码格式的软件包。 APT 1.0.9.2之前版本的‘changelog’命令中存在安全漏洞。本地攻击者可通过在changelog文件上实施符号链接攻击利用该漏洞写入任意文件。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有6条受影响产品信息
