一、 漏洞 CVE-2012-0954 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在apt-key net-update用于导入密钥库时，APT 0.7.x 于 0.7.25 前和 0.8.x 于 0.8.16 前使用的 APT 依赖于 GnuPG 参数顺序，并未检查 GPG 子密钥，这可能导致远程攻击者通过中间人(MITM)攻击安装被篡改的包。注意：这是因为CVE-2012-3587漏洞的 incomplete 修复而产生的。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
APT 0.7.x before 0.7.25 and 0.8.x before 0.8.16, when using the apt-key net-update to import keyrings, relies on GnuPG argument order and does not check GPG subkeys, which might allow remote attackers to install altered packages via a man-in-the-middle (MITM) attack. NOTE: this vulnerability exists because of an incomplete fix for CVE-2012-3587.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
APT 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
APT 0.7.25之前的0.7.x版本和0.8.16之前的0.8.x版本中存在漏洞。当使用apt-key net-update导入密钥环时，依赖GnuPG自变量顺序并且不检查GPG子键。远程攻击者可利用该漏洞通过中间人（MITM）攻击安装修改的数据包。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
输入验证错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2012-0954 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2012-0954 的情报信息