CVE-2018-1060
Yüksek
Açıklama
python 2.7.15, 3.4.9, 3.5.6rc1, 3.6.5rc1 ve 3.7.0 öncesi sürümler, pop3lib'in apop() metodundaki katastrofik geri izleme (catastrophic backtracking) sorununa karşı savunmasızdır. Bir saldırgan, bu açığı hizmet reddine (denial of service) neden olmak için kullanabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı92. yüzdelik%5
Ürün
Python
Yayın18 Haz 2018
İlk görülme18 Haz 2018
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- python python2.7.15, 3.4.9, 3.5.6, 3.6.5 ya da sonraki bir sürüm
Üretici duyuruları
- debian.org/security/2018/dsa-4306
- usn.ubuntu.com/3817-2/
- access.redhat.com/errata/RHSA-2018:3505
- access.redhat.com/errata/RHSA-2018:3041
- debian.org/security/2018/dsa-4307
- usn.ubuntu.com/3817-1/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JSKPGPZQNTAULHW4UH63KGOOUIDE4RRB/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/AEZ5IQT7OF7Q2NCGIVABOWYGKO7YU3NJ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/46PVWY5LFP4BRPG3BVQ5QEEFYBVEXHCK/
- access.redhat.com/errata/RHBA-2019:0327
- access.redhat.com/errata/RHSA-2019:1260
- access.redhat.com/errata/RHSA-2019:3725
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| python python | 2.7.0 ≤ v < 2.7.15, 3.0.0 ≤ v < 3.4.9, 3.5.0 ≤ v < 3.5.6, 3.6.0 < v < 3.6.5 | 2.7.15, 3.4.9, 3.5.6, 3.6.5 |
| fedoraproject fedora | 28, 29, 30 | — |
| canonical ubuntu_linux | 12.04, 14.04, 16.04, 18.04 | — |
| redhat ansible_tower | 3.3 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
| debian debian_linux | 8.0, 9.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.