Python حتى 3.3.4 Lib/zipfile.py ZipExtFile._read2 ZIP_STORED/ZIP_DEFLATED تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.7$0-$5k0.00

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Python حتى 3.3.4. المشكلة أثرت على الدالة ZipExtFile._read2 في المكتبة Lib/zipfile.py. عند التلاعب بالوسيط ZIP_STORED/ZIP_DEFLATED ينتج تجاوز الصلاحيات. تم تسمية الثغرة بأسمCVE-2013-7338. علاوة على ذلك، يوجد استغلال متاح. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Python حتى 3.3.4. المشكلة أثرت على الدالة ZipExtFile._read2 في المكتبة Lib/zipfile.py. عند التلاعب بالوسيط ZIP_STORED/ZIP_DEFLATED ينتج تجاوز الصلاحيات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-20. تم نشر الضعف 27/12/2013 بواسطة Nandiya كـ Issue 20078 كـ Bug Report (موقع إلكتروني). يمكن تحميل الاستشارة من هنا bugs.python.org.

تم تسمية الثغرة بأسمCVE-2013-7338. تم تخصيص CVE في 18/03/2014. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله.

في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $0-$5k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 75343. ينتمي إلى عائلة SuSE Local Security Checks. يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق123806 (Apple Mac OS X v10.10.5 and Security Update 2015-006 Not Installed (APPLE-SA-2015-08-13-2)).

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 3.3.4 RC1. يمكنك تنزيل الإصدار المحدث من hg.python.org. يُفضل ترقية المكون المصاب. تم إصدار وسيلة معالجة محتملة 2 أسابيع عقب الإفصاح عن الثغرة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 65179), Secunia (SA56627), SecurityTracker (ID 1029973), Vulnerability Center (SBV-52154) , Tenable (75343).

منتجالمعلومات

النوع

الأسم

النسخة

الرخصة

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.5
VulDB الدرجة المؤقتة للميتا: 6.7

VulDB الدرجة الأساسية: 7.5
VulDB الدرجة المؤقتة: 6.7
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 75343
Nessus الأسم: openSUSE Security Update : python3 (openSUSE-SU-2014:0597-1)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

OpenVAS ID: 105007
OpenVAS الأسم: Fedora Update for python3 FEDORA-2014-16393
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
وقت تأخير الاستغلال: 🔍

ترقية: Python 3.3.4 RC1

الجدول الزمنيالمعلومات

27/12/2013 🔍
27/12/2013 +0 أيام 🔍
09/01/2014 +13 أيام 🔍
28/01/2014 +19 أيام 🔍
28/01/2014 +0 أيام 🔍
29/01/2014 +1 أيام 🔍
18/03/2014 +48 أيام 🔍
29/03/2014 +11 أيام 🔍
22/04/2014 +24 أيام 🔍
13/06/2014 +52 أيام 🔍
14/08/2015 +427 أيام 🔍
18/08/2015 +4 أيام 🔍
11/05/2026 +3919 أيام 🔍

المصادرالمعلومات

استشارة: Issue 20078
باحث: Nandiya
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2013-7338 (🔍)
GCVE (CVE): GCVE-0-2013-7338
GCVE (VulDB): GCVE-100-12088
SecurityFocus: 65179 - Python 'ZipExtFile._read2()' Method Denial of Service Vulnerability
Secunia: 56627 - Python "ZipExtFile._read2()" Denial of Service Vulnerability, Less Critical
OSVDB: 102599
SecurityTracker: 1029973 - Python Zipfile Processing Flaw Lets Remote Users Deny Service
Vulnerability Center: 52154 - Python before 3.3.4 RC1 Remote DoS via a File Size Value, High

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 29/01/2014 09:15 AM
تم التحديث: 11/05/2026 12:16 PM
التغييرات: 29/01/2014 09:15 AM (77), 16/10/2017 09:13 AM (17), 08/06/2021 06:39 PM (3), 11/05/2026 12:16 PM (15)
كامل: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Want to stay up to date on a daily basis?

Enable the mail alert feature now!