CVE-2019-5010
Yüksek
Açıklama
Python.org Python 2.7.11 / 3.6.6'nın X509 sertifika ayrıştırıcısında istismar edilebilir bir hizmet reddi zafiyeti bulunmaktadır. Özel olarak hazırlanmış bir X509 sertifikası, bir NULL pointer dereference durumuna yol açarak hizmet reddine neden olabilir. Bir saldırgan, bu zafiyeti tetiklemek için hazırlanmış sertifikalar kullanarak TLS bağlantıları başlatabilir veya kabul edebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı98. yüzdelik%20,7
Ürün
Python
Yayın31 Eki 2019
İlk görülme31 Eki 2019
Zayıflık türüCWE-476NULL işaretçinin kullanımı
Nasıl düzeltilir
Güncelleyin
- python python2.7.16, 3.4.10, 3.5.7, 3.6.9, 3.7.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| python python | 2.7.0 ≤ v < 2.7.16, 3.4.0 ≤ v < 3.4.10, 3.5.0 ≤ v < 3.5.7, 3.6.0 ≤ v < 3.6.9, 3.7.0 ≤ v < 3.7.3 | 2.7.16, 3.4.10, 3.5.7, 3.6.9, 3.7.3 |
| opensuse leap | 15.1 | — |
| debian debian_linux | 9.0 | — |
| redhat enterprise_linux | 8.0 | — |
| redhat enterprise_linux_eus | 8.1, 8.2, 8.4, 8.6 | — |
| redhat enterprise_linux_server_aus | 8.2, 8.4, 8.6 | — |
| redhat enterprise_linux_server_tus | 8.2, 8.4, 8.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.