CVE-2019-11324
Yüksək
Təsvir
Python üçün olan 1.24.2 versiyasından əvvəlki urllib3 kitabxanası, tələb olunan CA sertifikatları dəstinin ƏMƏL sisteminin CA sertifikatları anbarından fərqli olduğu müəyyən halları yanlış idarə edir və bu, verifikasiya xətası baş verməli olduğu vəziyyətlərdə SSL bağlantılarının uğurlu tamamlanması ilə nəticələnir. Bu problem ssl_context, ca_certs və ya ca_certs_dir arqumentlərinin istifadəsi ilə bağlıdır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Python Urllib3
Dərc18 apr 2019
İlk görülmə18 apr 2019
Necə düzəltmək olar
Yeniləyin
- python urllib31.24.2 və ya daha yeni versiya
- urllib31.24.2 və ya daha yeni versiya
İstehsalçı bildirişləri
- usn.ubuntu.com/3990-1/
- access.redhat.com/errata/RHSA-2019:3590
- access.redhat.com/errata/RHSA-2019:3335
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/NKGPJLVLVYCL4L4B4G5TIOTVK4BKPG72/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/XOSA2NT4DUQDBEIWE6O7KKD24XND7TE2/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| python urllib3 | v < 1.24.2 | 1.24.2 |
| canonical ubuntu_linux | 16.04, 18.04, 18.10, 19.04 | — |
| urllib3PyPI | v < 1.24.2 | 1.24.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.