BDU:2021-03533 (CVE-2019-17514)

Уязвимость библиотеки library/glob.html пакета программ Python, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

Опубликовано: 2021-07-13

Описание

Уязвимость библиотеки library/glob.html пакета программ Python связана с неверными вычислениями. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, оказать воздействие на целостность защищаемой информации

Затрагиваемое ПО и версии

Ubuntu (12.04)Ubuntu (18.04 LTS)Python (3.7)Ubuntu (14.04 ESM)Ubuntu (20.04 LTS)Ubuntu (16.04 ESM)Python (3.6.0)Python (3.8.0)

Способ устранения

Использование рекомендаций:
https://bugs.python.org/issue33275

Для Ubuntu:
https://ubuntu.com/security/notices/USN-4428-1

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://cxsecurity.com/cveshow/CVE-2019-17514/https://www.suse.com/security/cve/CVE-2019-17514.html https://nvd.nist.gov/vuln/detail/CVE-2019-17514 https://usn.ubuntu.com/4428-1/https://bugs.python.org/issue33275

Проверьте безопасность своего сайта и почты → Полная проверка домена