ALT-PU-2019-4225

Критический

ALT-PU-2019-4225: package python-module-yaml update to version 5.1-alt1

Источник

errata.altlinux.org

Дата публикации

27.03.2019

Дата обновления

27.03.2019

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades python-module-yaml to version 5.1-alt1.

Устраненные уязвимости2

BDU:2023-07605

Критический 9.8

Дата публикации: 11.11.2023

Уязвимость компонента yaml.load() библиотеки парсинга YAML для Python PyYAML, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

CVSS 3.1

Критический 9.8

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: High
Integrity: High
Availability: High

CVSS 2.0

Критический 10

AV:N/AC:L/Au:N/C:C/I:C/A:C

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: Complete
Integrity: Complete
Availability: Complete

Ссылки

BDU:2023-07605 https://bdu.fstec.ru/vul/2023-07605

Ссылки2

ALT-PU-2019-4225 https://errata.altlinux.org/ALT-PU-2019-4225

GHSA-rprw-h62v-c2w7

https://github.com/advisories/GHSA-rprw-h62v-c2w7

Связанные уязвимости

CVE-2017-18342

CVSS3: 9.8

ubuntu

больше 8 лет назад

In PyYAML before 5.1, the yaml.load() API could execute arbitrary code if used with untrusted data. The load() function has been deprecated in version 5.1 and the 'UnsafeLoader' has been introduced for backward compatibility with the function.