CVE-2021-42343
Açıklama
Python için 2021.10.0 öncesindeki Dask distributed paketinde bir sorun keşfedildi. dask.distributed.LocalCluster veya dask.distributed.Client (varsayılan olarak LocalCluster kullanır) ile başlatılan tek makineli Dask kümeleri, ilgili Dask worker'larını yalnızca localhost üzerinde değil, yanlışlıkla harici arayüzleri dinleyecek şekilde (genellikle rastgele seçilmiş yüksek bir port ile) yapılandırmaktaydı. Bu yöntemle oluşturulan bir Dask kümesi (uygun bir portun açık olduğu bir makinede çalışırken), gelişmiş bir saldırgan tarafından uzaktan kod çalıştırma sağlamak amacıyla kullanılabilirdi.
Nasıl düzeltilir
- anaconda dask2021.10.0 ya da sonraki bir sürüm
- distributed2021.10.0 ya da sonraki bir sürüm
- dask2021.10.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| anaconda dask | v < 2021.10.0 | 2021.10.0 |
| distributedPyPI | v < 2021.10.0 | 2021.10.0 |
| daskPyPI | v < 2021.10.0 | 2021.10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.