CVE-2017-16763
Kritik
Açıklama
Confire 0.2.0 sürümündeki config.py dosyasının YAML ayrıştırma işlevselliğinde istismar edilebilir bir güvenlik açığı bulunmaktadır. Kullanıcıya özel yapılandırmanın yaml.load fonksiyonu kullanılarak "~/.confire.yaml" üzerinden yüklenmesi nedeniyle, bir YAML ayrıştırıcısı rastgele Python komutlarını çalıştırabilir ve bu durum komut yürütme ile sonuçlanabilir. Bir saldırgan, bu güvenlik açığını tetiklemek için yüklenen YAML içerisine Python kodu yerleştirebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı91. yüzdelik%4,5
ÜrünConfire
Yayın10 Kas 2017
İlk görülme10 Kas 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| confire_project confire | 0.2.0 | — |
| confirePyPI | v ≤ 0.2.0, 0.1.0 ≤ v | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.