CH azonosító
CH-4602Angol cím
Python urllib/urllib2 "file://" Redirect Security IssueFelfedezés dátuma
2011.03.24.Súlyosság
KözepesÖsszefoglaló
A Python olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak bizalmas információk felfedésére vagy szolgáltatás megtagadást (DoS – Denial of Service) előidézésére.
Leírás
A sérülékenységet az urllib/urlib2 átirányítás kezelés okozza, amely megengedi a “file://” URL használatát. Ez kihasználható bizalmas információk felfedésére vagy magas erőforrás felhasználás okozására speciálisan kialakított HTTP átirányítás válaszok visszaküldésével az urllib vagy urllib2 modult használó Python alkalmazásnak.
Megoldás
Korlátozza a “file://” URL-eket a tűzfal szűrési képességeinek használatával!
Támadás típusa
Deny of service (Szolgáltatás megtagadás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
SECUNIA 43831
Gyártói referencia: bugs.python.org