CVE:CVE-2020-27351
CNNVD:CNNVD-202012-805
Python-apt是Python-apt团队的一个可支持Apt软件包管理工具的Pypi代码库。
python-apt 存在安全漏洞，该漏洞源于python-apt错误地处理了资源。一种本地攻击者可能会使用此问题来导致python-apt消耗资源，导致拒绝服务。以下产品及版本受到影响：python-apt 1.1.0~beta1 versions prior to 1.1.0~beta1ubuntu0.16.04.10; 1.6.5ubuntu0 versions prior to 1.6.5ubuntu0.4; 2.0.0ubuntu0 versions prior to 2.0.0ubuntu0.20.04.2; 2.1.3ubuntu1 versions prior to 2.1.3ubuntu1.1。
solution:Upgrade debian advanced_package_tool to a higher version than 1.1.0\~beta1ubuntu0.16.04.10,1.6.5ubuntu0.4,2.0.0ubuntu0.20.04.2,2.1.30ubuntu1.1,1.8.4.2,and avoid the version [1.1.0\~beta1,1.1.0\~beta1ubuntu0.16.04.10),[1.6.5ubuntu0,1.6.5ubuntu0.4),[2.0.0ubuntu0,2.0.0ubuntu0.20.04.2),[2.1.3ubuntu1,2.1.30ubuntu1.1),(,1.8.4.2)