DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Python: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2022-05-10
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Python ausnutzen, um einen Denial of Service Angriff durchzuführen und um Informationen offenzulegen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2021-4189US | medium5.3 | — | ||
A flaw was found in Python, specifically in the FTP (File Transfer Protocol) client library in PASV (passive) mode. The issue is how the FTP client trusts the host from the PASV re… | ||||
| CVE-2021-3737US | high7.5 | — | ||
A flaw was found in python. An improperly handled HTTP response in the HTTP client code of python may allow a remote attacker, who controls the HTTP server, to make the client scri… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory vom 2022-05-10external
- Red Hat Security Advisory RHSA-2022:4671 vom 2022-05-20external
- Red Hat Security Advisory RHSA-2022:4690 vom 2022-05-19external
- Red Hat Security Advisory RHSA-2022:4691 vom 2022-05-19external
- Red Hat Security Advisory RHSA-2022:4692 vom 2022-05-19external
- Red Hat Security Advisory RHSA-2022:4863 vom 2022-06-01external
- Red Hat Security Advisory RHSA-2022:4880 vom 2022-06-02external
- Red Hat Security Advisory RHSA-2022:4956 vom 2022-06-09external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan