APT açığı, Debian ve Ubuntu'da MitM saldırganlara root yetkisiyle kod çalıştırma imkânı veriyor
Orijinal başlık: Debian and Ubuntu APT Flaw Lets MitM Attackers Swap Verified Packages and Run Code as Root
Kısaca
Debian, Ubuntu ve APT geliştiricilerinin 4 Kasım'da yayımladığı duyurulara göre, paket indirmelerini değiştirebilen bir saldırgan doğrulanmış paketi kendi paketiyle değiştirip kodu root olarak çalıştırabiliyor.
Ne oldu?
- Saldırı, APT'nin başarısız indirmeleri yeniden denemesine dayanıyor; bu davranış Debian 12'den itibaren varsayılan olarak açık.
- Ortadaki adam (MitM) konumundaki saldırgan, doğrulanmış paketi kendi paketiyle takas edebiliyor.
Neden önemli?
Debian veya Ubuntu tabanlı sunucuları yöneten ekipler, paket güncellemelerini güvenilir ağlardan almalı ve yayımlanan yamaları hızla uygulamalı.