NVD

Id
43000  
Name
CVE-2012-0954  
Description
APT 0.7.x before 0.7.25 and 0.8.x before 0.8.16, when using the apt-key net-update to import keyrings, relies on GnuPG argument order and does not check GPG subkeys, which might allow remote attackers to install altered packages via a man-in-the-middle (MITM) attack. NOTE: this vulnerability exists because of an incomplete fix for CVE-2012-3587.  
Reject
 
CVSS Version
2  
CVSS Score
2.6  
Severity
Low  
CVSS Base Score
2.6  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
4.9  
CVSS Vector
(AV:N/AC:H/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-19  
Published
2012-06-19  
Modified Date
2012-06-26  
Seq
2012-0954  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
216434 43000 CVE-2012-0954 20120612 Strange gpg key shadowing  View
216435 43000 CVE-2012-0954 20120614 Using second gpg keyring may be misleading?  View
216436 43000 CVE-2012-0954 20120615 ubuntu apt-key (part 3)  View
216437 43000 CVE-2012-0954 54046  View
216438 43000 CVE-2012-0954 USN-1475-1  View
216439 43000 CVE-2012-0954 USN-1477-1  View
216440 43000 CVE-2012-0954 https://bugs.launchpad.net/ubuntu/+source/apt/+bug/1013128  View
216441 43000 CVE-2012-0954 https://bugs.launchpad.net/ubuntu/+source/apt/+bug/1013639  View
216442 43000 CVE-2012-0954 https://bugs.launchpad.net/ubuntu/+source/apt/+bug/1013681  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
27097 JVNDB-2012-002804 APT における変更されたパッケージをインストールされる脆弱性 APT は、keyring のインポートに apt-key の net-update 機能を使用する際、GnuPG 引数の順に依存するため、および GPG サブキーをチェックしないため、変更されたパッケージをインストールされる脆弱性が存在します。 CVE-2012-0954 54192 CVE-2012-0954 43000 2.6 http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-002804.html 2012-06-14 2012-06-21 View