CVE-2023-24329

2023. augusztus 14. 12:08

Python 3 sérülékenysége
Angol cím: Python 3 vulnerability

Publikálás dátuma: 2023.02.17.
Utolsó módosítás dátuma: 2023.08.12.

Leírás

Bemenet ellenőrzés: A termék nem vagy nem megfelelően validálja a bemeneti adatot, ami befolyásolhatja a program adat vagy vezérlési folyamát.

Leírás forrása: CWE-20

Elemzés leírás

Eredeti nyelven: An issue in the urllib.parse component of Python before 3.11.4 allows attackers to bypass blocklisting methods by supplying a URL that starts with blank characters.

Elemzés leírás forrása: CVE-2023-24329

Hatás

CVSS3.1 Súlyosság és Metrika

Alap pontszám: 7.5 (Magas)
Vektor: AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Hatás pontszáma: 3.6
Kihasználhatóság pontszáma: 3.9

Támadás Vektora (AV): Hálózat
Támadás komplexitása (AC): Alacsony
Jogosultság Szükséges (PR): Nincs
Felhasználói Interakció (UI): Nincs
Hatókör (S): Nem változott
Bizalmasság Hatása (C): Nincs
Sértetlenség Hatása (I): Magas
Rendelkezésre állás Hatása (A): Nincs

Következmények

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Hivatkozások

Sérülékeny szoftverek

Python 3.7.17 előttig
Python 3.8.0-tól 3.8.17 előttig
Python 3.9.0-tól 3.9.17 előttig
Python 3.10.0-tól 3.10.12 előttig
Python 3.11.0-tól 3.11.4 előttig
Fedora 36
Fedora 37
fedoraproject / fedora 38
NetApp Active IQ Unified Manager for VMware vSphere
NetApp Active IQ Unified Manager for Windows
NetApp Management Services for Element Software
NetApp Management Services for NetApp HCI
NetApp ONTAP Select Deploy Administration Utility