ALT-PU-2021-3446

Критический

ALT-PU-2021-3446: package ocaml-ipaddr update to version 5.2.0-alt1

Источник

errata.altlinux.org

Дата публикации

02.12.2021

Дата обновления

02.12.2021

Устраненные уязвимости

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades ocaml-ipaddr to version 5.2.0-alt1.

Устраненные уязвимости2

BDU:2021-04696

Критический 9.8

Дата публикации: 20.09.2021

Уязвимость библиотеки ipaddress интерпретатора языка программирования Python, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

CVSS 3.1

Критический 9.8

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Attack vector: Network
Complexity: Low
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: High
Integrity: High
Availability: High

CVSS 2.0

Высокий 7.5

AV:N/AC:L/Au:N/C:P/I:P/A:P

Access vector: Network
Complexity: Low
Authentication: None
Confidentiality: Partial
Integrity: Partial
Availability: Partial

Ссылки

BDU:2021-04696 https://bdu.fstec.ru/vul/2021-04696

Ссылки1

ALT-PU-2021-3446 https://errata.altlinux.org/ALT-PU-2021-3446

Связанные уязвимости

CVE-2021-29921

CVSS3: 9.8

ubuntu

больше 5 лет назад

In Python before 3,9,5, the ipaddress library mishandles leading zero characters in the octets of an IP address string. This (in some situations) allows attackers to bypass access control that is based on IP addresses.