CVE-2018-1060
Yüksək
Təsvir
python-un 2.7.15, 3.4.9, 3.5.6rc1, 3.6.5rc1 və 3.7.0 versiyalarından əvvəlki versiyaları pop3lib-in apop() metodunda fəlakətli geri qayıtma (catastrophic backtracking) zəifliyinə malikdir. Hücumçu bu çatışmazlıqdan istifadə edərək xidmətdən imtina (DoS) halına səbəb ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı92. faiz dərəcəsi5%
Məhsul
Python
Dərc18 iyn 2018
İlk görülmə18 iyn 2018
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- python python2.7.15, 3.4.9, 3.5.6, 3.6.5 və ya daha yeni versiya
İstehsalçı bildirişləri
- debian.org/security/2018/dsa-4306
- usn.ubuntu.com/3817-2/
- access.redhat.com/errata/RHSA-2018:3505
- access.redhat.com/errata/RHSA-2018:3041
- debian.org/security/2018/dsa-4307
- usn.ubuntu.com/3817-1/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JSKPGPZQNTAULHW4UH63KGOOUIDE4RRB/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/AEZ5IQT7OF7Q2NCGIVABOWYGKO7YU3NJ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/46PVWY5LFP4BRPG3BVQ5QEEFYBVEXHCK/
- access.redhat.com/errata/RHBA-2019:0327
- access.redhat.com/errata/RHSA-2019:1260
- access.redhat.com/errata/RHSA-2019:3725
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| python python | 2.7.0 ≤ v < 2.7.15, 3.0.0 ≤ v < 3.4.9, 3.5.0 ≤ v < 3.5.6, 3.6.0 < v < 3.6.5 | 2.7.15, 3.4.9, 3.5.6, 3.6.5 |
| fedoraproject fedora | 28, 29, 30 | — |
| canonical ubuntu_linux | 12.04, 14.04, 16.04, 18.04 | — |
| redhat ansible_tower | 3.3 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
| debian debian_linux | 8.0, 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.