CVE-2020-15523
Yüksək
Təsvir
Windows əməliyyat sistemində Python 3.6-dan 3.6.10-a, 3.7-dən 3.7.8-ə, 3.8-dən 3.8.4rc1-ə və 3.9-dan 3.9.0b4-ə qədər olan versiyalarda, CPython yerli tətbiqin daxilinə yerləşdirildikdə Trojan atı python3.dll istifadə edilə bilər. Bu, Py_SetPath istifadəsindən sonra python3X.dll-in python3.dll yükləməsi üçün yanlış axtarış yolundan istifadə etməsi səbəbindən baş verir. QEYD: bu problem Windows-da standart (yerləşdirilməmiş) Python quraşdırılmasından python.exe istifadə edildikdə BAŞ VERƏ BİLMƏZ.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı60. faiz dərəcəsi0,9%
Məhsul
Python
Dərc4 iyl 2020
İlk görülmə4 iyl 2020
Necə düzəltmək olar
Yeniləyin
- python python3.5.10, 3.6.12, 3.7.9, 3.8.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| python python | 3.5.0 ≤ v < 3.5.10, 3.6.0 ≤ v < 3.6.12, 3.7.0 ≤ v < 3.7.9, 3.8.0 ≤ v < 3.8.4, 3.8.4, 3.9.0 | 3.5.10, 3.6.12, 3.7.9, 3.8.4 |
| netapp snapcenter | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.