The remote Ubuntu 14.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-2246-1 advisory.

    Jakub Wilk discovered that APT did not correctly validate signatures when downloading source packages. If     a remote attacker were able to perform a machine-in-the-middle attack, this flaw could potentially be used     to install altered source packages.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Jakub Wilk discovered that APT, the high level package manager, did not properly perform authentication checks for source packages downloaded via 'apt-get source'. This only affects use cases where source packages are downloaded via this command; it does not affect regular Debian package installation and upgrading.

Jakub Wilk 氏は、高レベルなパッケージマネージャーである APT が、「apt-get source」経由でダウンロードしたソースパッケージの認証チェックを適切に実行しないことを発見しました。この影響を受けるのは、ソースパッケージがこのコマンド経由でダウンロードされたユースケースのみです。通常の Debian パッケージのインストールとアップグレードには影響しません。

Jakub Wilk 氏は、ソースパッケージをダウンロードするときに、APT が適切に署名を検証しないことを発見しました。リモートの攻撃者が中間者攻撃を実行できる場合、この欠陥を利用して、変更されたソースパッケージをインストールする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Jakub Wilk 發現，下載來源套件時 APT 未正確驗證簽章。如果遠端攻擊者能執行攔截式攻擊，就可能利用此瑕疵來安裝修改過的來源套件。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jakub Wilk 發現，APT (高層級套件管理員) 未正確對透過 ‘apt-get source’ 下載的來源套件執行驗證檢查。這只會影響透過此命令下載來源套件的使用案例；不會影響一般 Debian 套件安裝和升級。

Jakub Wilk 发现高级程序包管理器 APT 未正确地对通过“apt-get source”下载的源程序包执行认证检查。此问题仅影响通过此命令下载源程序包的用例，而不影响常规的 Debian 程序包安装和升级。

Jakub Wilk 发现，下载源程序包时 APT 未正确验证签名。如果远程攻击者能够执行中间人攻击，则此缺陷可能被用于安装被修改的源程序包。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76108	Ubuntu 14.04 LTS : APT vulnerability (USN-2246-1)	Nessus	Ubuntu Local Security Checks	2014/6/18	2024/8/28	high
74499	Debian DSA-2958-1 : apt - security update	Nessus	Debian Local Security Checks	2014/6/13	2021/1/11	medium
74499	Debian DSA-2958-1：apt - セキュリティの更新	Nessus	Debian Local Security Checks	2014/6/13	2021/1/11	medium
76108	Ubuntu 14.04 LTS : APTの脆弱性 (USN-2246-1)	Nessus	Ubuntu Local Security Checks	2014/6/18	2024/8/28	high
76108	Ubuntu 14.04 LTS：APT 弱點 (USN-2246-1)	Nessus	Ubuntu Local Security Checks	2014/6/18	2024/8/28	high
74499	Debian DSA-2958-1：apt - 安全性更新	Nessus	Debian Local Security Checks	2014/6/13	2021/1/11	medium
74499	Debian DSA-2958-1：apt - 安全更新	Nessus	Debian Local Security Checks	2014/6/13	2021/1/11	medium
76108	Ubuntu 14.04 LTS：APT 漏洞 (USN-2246-1)	Nessus	Ubuntu Local Security Checks	2014/6/18	2024/8/28	high

检测

插件搜索

high

medium

medium

high

high

medium

medium

high