CVE-2022-26488
Açıklama
Windows üzerinde 3.10.3 öncesindeki Python sürümlerinde, arama yolunun yetersiz şekilde güvenli hale getirilmesi nedeniyle yerel kullanıcılar yetki yükseltebilir. Yükleyici, yerel bir saldırganın sistem arama yoluna kullanıcı tarafından yazılabilir dizinler eklemesine izin verebilir. Bu durumun istismar edilebilmesi için bir yöneticinin Python'ı tüm kullanıcılar için yüklemiş ve PATH girişlerini etkinleştirmiş olması gerekir. Yönetici olmayan bir kullanıcı, kullanıcı tarafından yazılabilir yolların PATH'e hatalı bir şekilde eklenmesini sağlayan bir onarım işlemini tetikleyerek diğer kullanıcıların ve sistem servislerinin arama yolu gaspını (search-path hijacking) gerçekleştirebilir. Bu durum; 3.7.12'ye kadar olan Python (CPython), 3.8.x ile 3.8.12 arası, 3.9.x ile 3.9.10 arası ve 3.10.x ile 3.10.2 arası sürümleri etkilemekte
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| python python | v ≤ 3.7.12, 3.8.0 ≤ v ≤ 3.8.12, 3.9.0 ≤ v ≤ 3.9.10, 3.10.0 ≤ v ≤ 3.10.2, 3.11.0 | — |
| netapp active_iq_unified_manager | Aralık belirtilmemiş | — |
| netapp ontap_select_deploy_administration_utility | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.