apt/apt-get远程代码执行漏洞爆光，“中间人”攻击强势来袭

区块链第一快讯 7x24 快讯

2019-01-24 18:03:44

　降维安全实验室(johnwick.io)近日关注到Linux发行版Debian/Ubuntu的apt/apt-get易遭受HTTP“中间人”攻击(CVE-2019-3462)。该漏洞允许“中间人”在正在安装任何包的机器上以root权限执行任意代码，降维安全提示，为避免自己在更新过程中被攻击，请将自己的apt/apt-get升级至最新版。尚未升级到最新版的用户，请在更新时禁用HTTP重定向来缓解此攻击。具体操作是，在bash中执行以下命令：sudo apt update -o Acquire::http::AllowRedirect=false && sudo apt update -o Acquire::http::AllowRedirect=false

本文地址： https://www.xiguacaijing.com/kuaixun/2019/3463.html 生成分享图

声明：本文经授权发布，除注明来源外，均为西瓜财经用户投稿，不代表西瓜财经立场。转载请注明：西瓜财经（xiguacaijing.com）
提醒：投资有风险，入市需谨慎。若内容涉及投资建议，仅供参考勿作为投资依据。谨防以“区块链”名义进行非法集资。