Python RPLY Module sérülékenysége

2014. január 21. 09:13

CH azonosító

CH-10384

Angol cím

Python RPLY Module Insecure Temporary Files Handling Security Issue

Felfedezés dátuma

2014.01.19.

Súlyosság

Alacsony

Érintett rendszerek

Python
Python Software Foundation

Érintett verziók

Python RPLY Module 0.7.1 előtti verziók.

Összefoglaló

Egy biztonsági problémát jelentettek a Python RPLY Module-ban. Ez lehetőséget ad rosszindulatú helyi felhasználók számára, hogy sikeresen hajtsanak végre hamisításos támadásokat.

Leírás

A sérülékenységet az okozza, hogy ez a modul nem biztonságos módon használja a cache ( /tmp ) memória fájljait. Ezt kihasználva meghamisítható a cahce tartalma, ami pedig megváltoztathatja a program viselkedését.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Frissítsen a 0.7.1 vagy ez utáni verziók valamelyikére.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2024-53197 – Linux Kernel Out-of-Bounds Access sérülékenysége

CVE-2024-53150 – Linux Kernel Out-of-Bounds Read sebezhetősége

CVE-2025-30406 – Gladinet CentreStack Use of Hard-coded Cryptographic Key sérülékenysége

CVE-2025-29824 – Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free sérülékenysége

CVE-2024-48887 – Fortinet FortiSwitch sérülékenysége

CVE-2025-31489 – MinIO sérülékenysége

CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége

CVE-2025-2704 – OpenVPN sebezhetősége

CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége

Tovább a sérülékenységekhez »

Python RPLY Module sérülékenysége