ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2023-08026
4.6средняя

BDU:2023-08026 (CVE-2023-5752)

Уязвимость модуля pip языка программирования Python, связанная с непринятием мер по чистке данных на управляющем уровне, позволяющая нарушителю изменить конфигурацию репозитория
Опубликовано: 2023-11-22
Описание

Уязвимость модуля pip языка программирования Python связана с непринятием мер по чистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю изменить конфигурацию репозитория

Затрагиваемое ПО и версии
Suse Linux Enterprise Server (12 SP5)SUSE Linux Enterprise Server for SAP Applications (12 SP5)SUSE Linux Enterprise High Performance Computing (12 SP5)Red Hat Quay (3)Suse Linux Enterprise Server (15 SP 3)SUSE Linux Enterprise Module for Basesystem (15 SP3)Debian GNU/Linux (11)Debian GNU/Linux (12)РЕД ОС (7.3)Astra Linux Special Edition (1.7)Astra Linux Special Edition (4.7)SUSE Linux Enterprise High Performance Computing (15 SP3)Suse Linux Enterprise Server (15 SP4)Red Hat Enterprise Linux (9)SUSE Manager Retail Branch Server (4.3)SUSE Manager Proxy (4.3)SUSE Manager Server (4.3)SUSE Linux Enterprise High Performance Computing (15 SP4)SUSE Linux Enterprise Module for Public Cloud (15 SP4)Fedora (39)Suse Linux Enterprise Server (15 SP5)Red Hat Ansible Automation Platform (2)Red Hat OpenShift Dev SpacesRed Hat Ansible Automation Platform (1.2)Python-pip (до 23.3)Suse Linux Enterprise Server (15 SP4-LTSS)Suse Linux Enterprise Desktop (15 SP6)Suse Linux Enterprise Server (15 SP6)SUSE Linux Enterprise Server for SAP Applications (15 SP6)SUSE Linux Enterprise High Performance Computing (15 SP6)
Способ устранения

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Python:
https://github.com/pypa/pip/pull/12306/commits/389cb799d0da9a840749fcd14878928467ed49b4



Для РедОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-5752

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2023-5752

Для Fedora:
https://bodhi.fedoraproject.org/updates/FEDORA-2024-797928fed3

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2023-5752.html

Для ОС Astra Linux:
обновить пакет python-pip до 18.1-5.astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Для ОС Astra Linux:
обновить пакет python-pip до 18.1-5.astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Оценка CVSS
Балл4.6 — средняя опасность
Источники и патчи
https://github.com/pypa/pip/pull/12306https://mail.python.org/archives/list/security-announce@python.org/thread/F4PL35U6X4VVHZ5ILJU3PWUWN7H7LZXL/https://vuldb.com/?id.243289http://repo.red-soft.ru/redos/7.3c/x86_64/updates/https://security-tracker.debian.org/tracker/CVE-2023-5752https://access.redhat.com/security/cve/cve-2023-5752https://bodhi.fedoraproject.org/updates/FEDORA-2024-797928fed3https://www.suse.com/security/cve/CVE-2023-5752.html
Проверьте безопасность своего сайта и почты → Полная проверка домена