CVE-2024-22194
Düşük
Açıklama
cdo-local-uuid projesi, kullanıcı isteği üzerine bir programın deterministik UUID'ler üretmesine neden olabilen özelleştirilmiş bir UUID üretme işlevi sağlar. `cdo-local-uuid` sürüm `0.4.0`'da ve `case-utils` içinde yamalanmamış sürümlerde (`0.x.0` desenine uyan) `0.5.0` ve sonrasında, `0.15.0` öncesinde bir bilgi sızıntısı güvenlik açığı bulunmaktadır. Güvenlik açığı, bir Python işlevi olan `cdo_local_uuid.local_uuid()` ve onun özgün uygulaması `case_utils.local_uuid()` kaynaklıdır.
ÖnemDüşük
CVSS2.2
İstismar olasılığı—
ÜrünLfprojects Case Python Utilities
Yayın11 Oca 2024
İlk görülme11 Oca 2024
Zayıflık türüCWE-215CWE-215CWE-337CWE-337
Nasıl düzeltilir
Güncelleyin
- cdo-local-uuid0.5.0 ya da sonraki bir sürüm
- case-utils0.5.1, 0.6.1, 0.7.1, 0.8.1, 0.9.1, 0.10.1, 0.11.1, 0.12.1, 0.13.1, 0.14.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lfprojects case_python_utilities | 0.5.0, 0.6.0, 0.7.0, 0.8.0, 0.9.0, 0.10.0, 0.11.0, 0.12.0, 0.13.0, 0.14.0 | — |
| lfprojects cdo_local_uuid_utility | 0.4.0 | — |
| cdo-local-uuidPyPI | 0.4.0 ≤ v < 0.5.0, Aralık belirtilmemiş | 0.5.0 |
| case-utilsPyPI | 0.5.0 ≤ v < 0.5.1, 0.6.0 ≤ v < 0.6.1, 0.7.0 ≤ v < 0.7.1, 0.8.0 ≤ v < 0.8.1, 0.9.0 ≤ v < 0.9.1, 0.10.0 ≤ v < 0.10.1, 0.11.0 ≤ v < 0.11.1, 0.12.0 ≤ v < 0.12.1, 0.13.0 ≤ v < 0.13.1, 0.14.0 ≤ v < 0.14.1, Aralık belirtilmemiş | 0.5.1, 0.6.1, 0.7.1, 0.8.1, 0.9.1, 0.10.1, 0.11.1, 0.12.1, 0.13.1, 0.14.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.