Una nueva vulnerabilidad ha sido divulgada hoy que afecta al gestor de paquetes APT de la distribución Debian. Este problema permite a un atacante en el medio ejecutar código arbitrario con privilegios de root.
El ataque conocido como man-in-the-middle podría comprometer la integridad del sistema durante el uso de la herramienta. Esto ocurre cuando un atacante intercepta la comunicación no protegida entre el cliente y los repositorios.
La ejecución de código con permisos de superusuario representa un riesgo crítico para la seguridad de los servidores y estaciones de trabajo que utilicen esta herramienta. Un atacante podría instalar puertas traseras o modificar paquetes críticos sin detección.
Los administradores de sistemas deben estar atentos a las actualizaciones de seguridad emitidas por el equipo de Debian. Es fundamental aplicar las correcciones lo antes posible para mitigar este riesgo en la infraestructura existente.
Fuente: Phoronix