CVE-2014-0487
Publiée le 2014-11-03 · Dernière modification le 2026-06-17
Les versions plus anciennes de l'outil Advanced Package Tool (APT) sur les systèmes Linux basés sur Debian ne parviennent pas à vérifier l'intégrité des paquets téléchargés lors de l'utilisation de l'en-tête « If-Modified-Since ». Un attaquant positionné sur le réseau pourrait intercepter la connexion et remplacer une mise à jour légitime par un fichier malveillant, compromettant potentiellement le système. Cette attaque est relativement facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur, seulement un accès au trafic au niveau du réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
APT before 1.0.9 does not verify downloaded files if they have been modified as indicated using the If-Modified-Since header, which has unspecified impact and attack vectors.