DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Python: Schwachstelle ermöglicht Manipulation
Advisory ansehen veröffentlicht 2021-05-03
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Python ausnutzen, um Dateien zu manipulieren.
01
beschreibt (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-29921US | critical9.8 | — | ||
In Python before 3,9,5, the ipaddress library mishandles leading zero characters in the octets of an IP address string. This (in some situations) allows attackers to bypass access… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2021:3254 vom 2021-08-25external
- Red Hat Security Advisory RHSA-2021:4160 vom 2021-11-09external
- Red Hat Security Advisory RHSA-2021:4162 vom 2021-11-10external
- Amazon Linux Security Advisory ALASPYTHON3.8-2023-009 vom 2023-09-27external
- Python stdlib ipaddress server-side request forgery vom 2021-05-03external
- Debian Security Advisory DLA-3980 vom 2024-12-02external
- SUSE Security Update SUSE-SU-2021:2940-1 vom 2021-09-03external
- NetApp Security Advisory NTAP-20210622-0003 vom 2021-06-22external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan