CVE-2020-14343
Açıklama
PyYAML kütüphanesinin 5.4 öncesi sürümlerinde, güvenilmeyen YAML dosyalarının full_load yöntemi veya FullLoader yükleyicisi aracılığıyla işlenmesi sırasında rastgele kod çalıştırılmasına karşı savunmasız olduğu bir güvenlik açığı keşfedilmiştir. Güvenilmeyen girdileri işlemek için bu kütüphaneyi kullanan uygulamalar bu açıktan etkilenebilir. Bu açık, bir saldırganın python/object/new yapıcısını kötüye kullanarak sistem üzerinde rastgele kod çalıştırmasına olanak tanır. Söz konusu hata, CVE-2020-1747 için yapılan eksik bir düzeltmeden kaynaklanmaktadır.
Nasıl düzeltilir
- pyyaml pyyaml5.4 ya da sonraki bir sürüm
- pyyaml5.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| pyyaml pyyaml | 5.1 ≤ v < 5.4 | 5.4 |
| oracle communications_cloud_native_core_network_function_cloud_native_environment | 1.10.0, 22.1.0 | — |
| pyyamlPyPI | v < 5.4 | 5.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.