CVE-2021-3572
Orta
Təsvir
python-pip-də git istinadlarında Unicode ayırıcılarının idarə edilməsi ilə bağlı çatışmazlıq aşkar edilmişdir. Uzaqdakı hücumçu bu problemdən istifadə edərək repozitoriyada fərqli reviziyanın quraşdırılmasını təmin edə bilər. Bu zəifliyin yaratdığı ən böyük təhlükə məlumatların bütövlüyünə yönəlmişdir. Problem python-pip versiya 21.1-də aradan qaldırılmışdır.
CiddilikOrta
CVSS5.7
İstismar ehtimalı—
Məhsul
Pypa Pip
Dərc10 noy 2021
İlk görülmə10 noy 2021
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Yeniləyin
- pypa pip21.1 və ya daha yeni versiya
- pip21.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pypa pip | v < 21.1 | 21.1 |
| oracle agile_product_lifecycle_management | 9.3.6 | — |
| oracle communications_cloud_native_core_network_function_cloud_native_environment | 1.10.0, 22.1.0 | — |
| oracle communications_cloud_native_core_policy | 1.15.0, 22.1.3 | — |
| pipPyPI | v < 21.1 | 21.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.