CVE-2020-15523
Yüksek
Açıklama
Windows üzerinde Python 3.6 ile 3.6.10, 3.7 ile 3.7.8, 3.8 ile 3.8.4rc1 ve 3.9 ile 3.9.0b4 sürümlerinde, CPython'un yerel bir uygulamaya gömüldüğü durumlarda Truva atı içeren bir python3.dll kullanılabilir. Bu durum, python3X.dll'in python3.dll yüklemesi için (Py_SetPath kullanıldıktan sonra) geçersiz bir arama yolu kullanabilmesinden kaynaklanmaktadır. NOT: bu sorun, Windows üzerindeki standart (gömülmemiş) bir Python kurulumundan python.exe kullanılırken meydana GELEMEZ.
ÖnemYüksek
CVSS7.8
İstismar olasılığı60. yüzdelik%0,9
Ürün
Python
Yayın4 Tem 2020
İlk görülme4 Tem 2020
Nasıl düzeltilir
Güncelleyin
- python python3.5.10, 3.6.12, 3.7.9, 3.8.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| python python | 3.5.0 ≤ v < 3.5.10, 3.6.0 ≤ v < 3.6.12, 3.7.0 ≤ v < 3.7.9, 3.8.0 ≤ v < 3.8.4, 3.8.4, 3.9.0 | 3.5.10, 3.6.12, 3.7.9, 3.8.4 |
| netapp snapcenter | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.