Jason A. Donenfeld found an ansi escape sequence injection into software-properties, a manager for apt repository sources. An attacker could manipulate the screen of a user prompted to install an additional repository (PPA).

For Debian 9 stretch, this problem has been fixed in version 0.96.20.2-1+deb9u1.

We recommend that you upgrade your software-properties packages.

For the detailed security status of software-properties please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/software-properties

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-4457-1 advisory.

    Jason A. Donenfeld discovered that Software Properties incorrectly filtered certain escape sequences when     displaying PPA descriptions. If a user were tricked into adding an arbitrary PPA, a remote attacker could     possibly manipulate the screen.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Versions of add-apt-repository before 0.98.9.2, 0.96.24.32.14, 0.96.20.10, and 0.92.37.8ubuntu0.1~esm1,     printed a PPA (personal package archive) description to the terminal as-is, which allowed PPA owners to     provide ANSI terminal escapes to modify terminal contents in unexpected ways. (CVE-2020-15709)

Note that Nessus relies on the presence of the package as reported by the vendor.

Jason A. Donenfeld氏は、PPAの説明を表示するときに、ソフトウェアプロパティが、特定のエスケープシーケンスを不適切にフィルターすることを発見しました。ユーザーが騙されて任意のPPAを追加した場合、リモートの攻撃者が画面を操作する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Jason A. Donenfeld 發現，軟體內容在顯示 PPA 描述時，未正確篩選某些逸出序列。如果使用者遭誘騙而新增任意 PPA，遠端攻擊者可能操控畫面。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Jason A. Donenfeld氏は、aptリポジトリソースのマネージャーである、software-propertiesへのansiエスケープシーケンスインジェクションを発見しました。攻撃者が、追加リポジトリ（PPA）のインストールを要求するユーザーの画面を操作する可能性があります。

Debian 9「Stretch」では、この問題はバージョン0.96.20.2-1+deb9u1で修正されています。

お使いのsoftware-propertiesパッケージをアップグレードすることを推奨します。

software-propertiesの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/software-properties

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 0.98.9.2、 0.96.24.32.14、 0.96.20.10之前的 add-apt-repository 和 0.92.37.8ubuntu0.1~esm1 版會依原樣將 PPA (個人套件封存) 描述列印至終端機其允許 PPA 擁有者提供ANSI 終端逸出以非預期的方式修改終端內容。 (CVE-2020-15709)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Jason A. Donenfeld 在 apt 存放庫來源管理員 Software-properties 中發現 ansi 逸出序列插入問題。攻擊者可操控提示安裝額外存放庫 (PPA) 的使用者畫面。

針對 Debian 9「Stretch」，已在 0.96.20.2-1+deb9u1 版本中修正此問題。

建議您升級 software-properties 套件。

如需有關 software-properties 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/software-properties

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 0.98.9.2、 0.96.24.32.14、 0.96.20.10和 0.92.37.8ubuntu0.1~esm1 之前的 add-apt-repository 版本按原样将 PPA个人程序包存档描述打印到终端这允许 PPA 所有者提供ANSI 终端转义以非预期的方式修改终端内容。 (CVE-2020-15709)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.98.9.2、 0.96.24.32.14、 0.96.20.10、および 0.92.37.8ubuntu0.1~esm1 より前の add-apt-repository のバージョンでは、PPAパーソナルパッケージアーカイブの説明をそのまま端末にプリントしていました。これにより、PPA 所有者がANSI ターミナルは、予期しない方法でターミナルコンテンツを変更するためにエスケープされます。CVE-2020-15709

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Jason A. Donenfeld 发现，在显示 PPA 描述时，软件属性未正确过滤某些转义序列。如果用户受到诱骗添加了任意 PPA，则远程攻击者可能会操纵屏幕。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Jason A. Donenfeld 发现系统向 apt 存储库源管理器 software-properties 注入 ansi 转义序列。攻击者可操纵提示安装额外存储库 (PPA) 的用户屏幕。

对于 Debian 9 stretch，已在版本 0.96.20.2-1+deb9u1 中修复此问题。

我们建议您升级 software-properties 程序包。

如需了解 software-properties 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/software-properties

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	Name	Product	Family	Published	Updated	Severity
139759	Debian DLA-2339-1 : software-properties security update	Nessus	Debian Local Security Checks	8/24/2020	2/23/2024	medium
139568	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : Software Properties vulnerability (USN-4457-1)	Nessus	Ubuntu Local Security Checks	8/13/2020	8/27/2024	medium
257906	Linux Distros Unpatched Vulnerability : CVE-2020-15709	Nessus	Misc.	8/27/2025	8/27/2025	medium
139568	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : ソフトウェアプロパティの脆弱性 (USN-4457-1)	Nessus	Ubuntu Local Security Checks	8/13/2020	8/27/2024	medium
139568	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：軟體內容弱點 (USN-4457-1)	Nessus	Ubuntu Local Security Checks	8/13/2020	8/27/2024	medium
139759	Debian DLA-2339-1: software-propertiesセキュリティ更新	Nessus	Debian Local Security Checks	8/24/2020	2/23/2024	medium
257906	Linux Distros 未修補的弱點：CVE-2020-15709	Nessus	Misc.	8/27/2025	8/27/2025	medium
139759	Debian DLA-2339-1：Software-properties 安全性更新	Nessus	Debian Local Security Checks	8/24/2020	2/23/2024	medium
257906	Linux Distros 未修补的漏洞：CVE-2020-15709	Nessus	Misc.	8/27/2025	8/27/2025	medium
257906	Linux Distros のパッチ未適用の脆弱性: CVE-2020-15709	Nessus	Misc.	8/27/2025	8/27/2025	medium
139568	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：软件属性漏洞 (USN-4457-1)	Nessus	Ubuntu Local Security Checks	8/13/2020	8/27/2024	medium
139759	Debian DLA-2339-1：software-properties 安全更新	Nessus	Debian Local Security Checks	8/24/2020	2/23/2024	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium