FICHE CVE
CVE-2014-0490
Publiée le 2014-11-03 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les systèmes utilisant le gestionnaire de paquets APT (versions antérieures à 1.0.9) sont sensibles à une faille de validation des signatures. Un attaquant distant peut exécuter du code arbitraire sur votre serveur en incitant le système à installer un paquet malveillant. Cela peut être réalisé via le réseau, sans aucune authentification ni interaction de l'utilisateur, à condition que l'attaquant puisse intercepter ou usurper votre source de paquets.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
The apt-get download command in APT before 1.0.9 does not properly validate signatures for packages, which allows remote attackers to execute arbitrary code via a crafted package.