CVE-2019-3462 – 绿盟科技技术博客

【威胁通告】Linux apt/apt-get 远程代码执行漏洞CVE-2019-3462

当地时间1月22日，研究员Max Justicz公布了Linux apt/apt-get的一个远程代码执行漏洞。该漏洞源于apt没有合理的处理重定向时的某些参数，攻击者可以利用中间人攻击或者一个恶意的下载镜像来触发该漏洞，导致远程代码执行。