CVE-2021-42343
Təsvir
Python üçün Dask distributed paketinin 2021.10.0 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. dask.distributed.LocalCluster və ya dask.distributed.Client (hansı ki, standart olaraq LocalCluster-dən istifadə edir) ilə başladılan tək maşınlı Dask klasterləri, müvafiq Dask worker-lərini yalnız localhost-da deyil, səhvən xarici interfeyslərdə də (adətən təsadüfi seçilmiş yüksək portla) dinləyəcək şəkildə konfiqurasiya edirdi. Bu üsulla yaradılmış Dask klasteri (uyğun portu açıq olan maşında işlədikdə), peşəkar hücumçu tərəfindən uzaqdan kodun icrasını həyata keçirmək üçün istifadə edilə bilərdi.
Necə düzəltmək olar
- anaconda dask2021.10.0 və ya daha yeni versiya
- distributed2021.10.0 və ya daha yeni versiya
- dask2021.10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| anaconda dask | v < 2021.10.0 | 2021.10.0 |
| distributedPyPI | v < 2021.10.0 | 2021.10.0 |
| daskPyPI | v < 2021.10.0 | 2021.10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.