BDU:2019-03231 (CVE-2019-14751)

Уязвимость функции _unzip_iter() загрузчика пакета библиотек для символьной и статистической обработки естественного языка NLTK, позволяющая нарушителю записывать произвольные файлы

Опубликовано: 2019-09-19

Описание

Уязвимость функции _unzip_iter() загрузчика пакета библиотек для символьной и статистической обработки естественного языка NLTK связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, записывать произвольные файлы

Затрагиваемое ПО и версии

NLTK (до 3.4.5)ОСОН ОСнова Оnyx (до 2.9)

Способ устранения

Использование рекомендаций:
https://github.com/nltk/nltk/commit/f59d7ed8df2e0e957f7f247fe218032abdbe9a10

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения nltk до версии 3.4-1.osnova1

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://github.com/mssalvatore/CVE-2019-14751_PoC https://github.com/nltk/nltk/blob/3.4.5/ChangeLog https://github.com/nltk/nltk/commit/f59d7ed8df2e0e957f7f247fe218032abdbe9a10 https://salvatoresecurity.com/zip-slip-in-nltk-cve-2019-14751/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.9/

Проверьте безопасность своего сайта и почты → Полная проверка домена