CVE:CVE-2019-15796
CNNVD:CNNVD-202001-1402
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。
python-apt中存在数据伪造问题漏洞。该漏洞源于网络系统或产品未充分验证数据的来源或真实性。攻击者可利用伪造的数据进行攻击。
solution:Upgrade ubuntu python-apt to a higher version than 0.8.0:ubuntu9,0.8.1:ubuntu1,0.8.3:ubuntu1,0.8.3:ubuntu2,0.8.3:ubuntu3,0.8.3:ubuntu4,0.8.3:ubuntu5,0.8.3:ubuntu6,0.8.3:ubuntu7,0.8.3:ubuntu7.1,0.8.3:ubuntu7.2,0.8.3:ubuntu7.3,0.8.9.1,0.8.9.1:ubuntu1,0.9.0,0.9.1,0.9.1:build1,0.9.1:build2,0.9.1:ubuntu1,0.9.3.1,0.9.3.2,0.9.3.2:ubuntu1,0.9.3.2:ubuntu2,0.9.3.3,0.9.3.3:ubuntu1,0.9.3.4,0.9.3.4:build1,0.9.3.5,0.9.3.5:ubuntu1,0.9.3.5:ubuntu2,0.9.3.5:ubuntu3,1.0.1:build1,1.0.1:ubuntu1,1.0.1:ubuntu2,1.1.0:beta1,1.1.0:beta1build1,1.1.0:beta1ubuntu0.16.04.1,1.1.0:beta1ubuntu0.16.04.2,1.1.0:beta1ubuntu0.16.04.3,1.1.0:beta1ubuntu0.16.04.4,1.1.0:beta1ubuntu0.16.04.5,1.4.0,1.4.0:beta3build2,1.4.0:beta3ubuntu1,1.6.0,1.6.0:rc1,1.6.0:rc2ubuntu1,1.6.0:rc2ubuntu2,1.6.0:rc3,1.6.1,1.6.2,1.6.3,1.6.3:ubuntu1,1.6.4,1.8.4,1.9.0:alpha0~ubuntu1,1.9.0:alpha0~ubuntu2,1.9.0:ubuntu1,1.7.0,1.8.0,1.8.0:alpha0~ubuntu1,1.8.0:alpha0~ubuntu2,1.8.1,1.8.2,1.8.3,and avoid the version 0.8.0:ubuntu9,0.8.1:ubuntu1,0.8.3:ubuntu1,0.8.3:ubuntu2,0.8.3:ubuntu3,0.8.3:ubuntu4,0.8.3:ubuntu5,0.8.3:ubuntu6,0.8.3:ubuntu7,0.8.3:ubuntu7.1,0.8.3:ubuntu7.2,0.8.3:ubuntu7.3,0.8.9.1,0.8.9.1:ubuntu1,0.9.0,0.9.1,0.9.1:build1,0.9.1:build2,0.9.1:ubuntu1,0.9.3.1,0.9.3.2,0.9.3.2:ubuntu1,0.9.3.2:ubuntu2,0.9.3.3,0.9.3.3:ubuntu1,0.9.3.4,0.9.3.4:build1,0.9.3.5,0.9.3.5:ubuntu1,0.9.3.5:ubuntu2,0.9.3.5:ubuntu3,1.0.1:build1,1.0.1:ubuntu1,1.0.1:ubuntu2,1.1.0:beta1,1.1.0:beta1build1,1.1.0:beta1ubuntu0.16.04.1,1.1.0:beta1ubuntu0.16.04.2,1.1.0:beta1ubuntu0.16.04.3,1.1.0:beta1ubuntu0.16.04.4,1.1.0:beta1ubuntu0.16.04.5,1.4.0,1.4.0:beta3build2,1.4.0:beta3ubuntu1,1.6.0,1.6.0:rc1,1.6.0:rc2ubuntu1,1.6.0:rc2ubuntu2,1.6.0:rc3,1.6.1,1.6.2,1.6.3,1.6.3:ubuntu1,1.6.4,1.8.4,1.9.0:alpha0~ubuntu1,1.9.0:alpha0~ubuntu2,1.9.0:ubuntu1,1.7.0,1.8.0,1.8.0:alpha0~ubuntu1,1.8.0:alpha0~ubuntu2,1.8.1,1.8.2,1.8.3; Upgrade debian python-apt to a higher version than 1.8.4,and avoid the version 1.8.4