ALT-PU-2021-2560

Критический

ALT-PU-2021-2560: package ocaml-ipaddr update to version 5.1.0-alt1

Источник

errata.altlinux.org

Дата публикации

18.08.2021

Дата обновления

18.08.2021

Устраненные уязвимости

ALT Linux branch p11

ALT Container

ALT Education

ALT Workstation

ALT Workstation K

ALT Server

ALT Virtualization PVE Edition

Описание

This update upgrades ocaml-ipaddr to version 5.1.0-alt1.

Устраненные уязвимости2

BDU:2021-04696

Критический 9.8

Дата публикации: 20.09.2021

Уязвимость библиотеки ipaddress интерпретатора языка программирования Python, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

CVSS 3.1

Критический 9.8

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: High
Integrity: High
Availability: High

CVSS 2.0

Высокий 7.5

AV:N/AC:L/Au:N/C:P/I:P/A:P

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: Partial
Integrity: Partial
Availability: Partial

Ссылки

BDU:2021-04696 https://bdu.fstec.ru/vul/2021-04696

Ссылки1

ALT-PU-2021-2560 https://errata.altlinux.org/ALT-PU-2021-2560

Связанные уязвимости

CVE-2021-29921

CVSS3: 9.8

ubuntu

больше 5 лет назад

In Python before 3,9,5, the ipaddress library mishandles leading zero characters in the octets of an IP address string. This (in some situations) allows attackers to bypass access control that is based on IP addresses.