CVE-2017-16615

Kritik

Təsvir

MLAlchemy versiya 0.2.2-dən əvvəlki versiyalarda parser.py faylının parse_yaml_query metodundakı YAML analiz funksionallığında istismar edilə bilən zəiflik mövcuddur. Məlumatlar üçün YAML əsaslı sorğular emal edilərkən, safe_load yerinə load istifadə edildiyi üçün YAML analizçisi ixtiyari Python əmrlərini icra edə bilər ki, bu da əmrin icrasına səbəb olur. Hücumçu bu zəifliyi tetikləmək üçün yüklənmiş YAML-a Python kodu daxil edə bilər.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulMlalchemy

Dərc8 noy 2017

İlk görülmə8 noy 2017

Necə düzəltmək olar

Yeniləyin

mlalchemy0.2.2 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
mlalchemy_project mlalchemy	0.1.1, 0.1.2, 0.1.3, 0.2.0, 0.2.1	—
mlalchemyPyPI	v < 0.2.2	0.2.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.