BDU:2021-00757

Опубликовано: 17 июн. 2020

Источник: fstec

CVSS3: 5.9

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость реализации классов IPv4Interface и IPv6Interface модуля Lib/ipaddress.py интерпретатора языка программирования Python связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Canonical Ltd.

Сообщество свободного программного обеспечения

Novell Inc.

Fedora Project

Oracle Corp.

Python Software Foundation

ООО «РусБИТех-Астра»

АО «НТЦ ИТ РОСА»

АО "НППКТ"

Наименование ПО

Ubuntu

Debian GNU/Linux

OpenSUSE Leap

Fedora

Enterprise Manager Ops Center

Sun ZFS Storage Appliance Kit

Hyperion Infrastructure Technology

Python

Astra Linux Special Edition

РОСА Кобальт

ОСОН ОСнова Оnyx

Версия ПО

16.04 LTS (Ubuntu)

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

15.1 (OpenSUSE Leap)

14.04 ESM (Ubuntu)

31 (Fedora)

32 (Fedora)

20.04 LTS (Ubuntu)

15.2 (OpenSUSE Leap)

12.4.0.0 (Enterprise Manager Ops Center)

8.8 (Sun ZFS Storage Appliance Kit)

11.1.2.4 (Hyperion Infrastructure Technology)

от 3.0.0 до 3.5.10 (Python)

от 3.6.0 до 3.6.12 (Python)

от 3.7.0 до 3.7.9 (Python)

от 3.8.0 до 3.8.4 (Python)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

7.9 (РОСА Кобальт)

до 2.8 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Сетевое программное средство

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Novell Inc. OpenSUSE Leap 15.1

Canonical Ltd. Ubuntu 14.04 ESM

Fedora Project Fedora 31

Fedora Project Fedora 32

Canonical Ltd. Ubuntu 20.04 LTS

Novell Inc. OpenSUSE Leap 15.2

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «НТЦ ИТ РОСА» РОСА Кобальт 7.9

АО "НППКТ" ОСОН ОСнова Оnyx до 2.8

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Python:

https://bugs.python.org/issue41004

Для программных продуктов Oracle Corp.:

https://www.oracle.com/security-alerts/cpujan2021.html

Для Ubuntu:

https://usn.ubuntu.com/4428-1/

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/36XI3EEQNMHGOZEI63Y7UV6XZRELYEAU/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/CNHPQGSP2YM3JAUD2VAMPXTIUQTZ2M2U/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/CTUNTBJ3POHONQOTLEZC46POCIYYTAKZ/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/FCCZTAYZATTNSNEAXWA7U3HCO2OVQKT5/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/LE4O3PNDNNOMSKHNUKZKD3NGHIFUFDPX/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/NTBKKOLFFNHG6CM4ACDX4APHSD5ZX5N4/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/OXI72HIHMXCQFWTULUXDG7VDA2BCYL4Y/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/V3TALOUBYU2MQD4BPLRTDQUMBKGCAXUA/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/V53P2YOLEQH4J7S5QHXMKMZYFTVVMTMO/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/VT4AF72TJ2XNIKCR4WEBR7URBJJ4YZRD/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/X36Y523UAZY5QFXZAAORNFY63HLBWX7N/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/YILCHHTNLH4GG4GSQBX2MZRKZBXOLCKE/

Для Debian GNU/Linux:

https://lists.debian.org/debian-lts-announce/2020/07/msg00011.html

Для программных продуктов Novell Inc.:

http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00003.html

http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00006.html

http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00032.html

http://lists.opensuse.org/opensuse-security-announce/2020-07/msg00041.html

Для ОС Astra Linux:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0630SE17MD

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения python-ipaddress до версии 1.0.17-1+deb10u1

Для ОС Astra Linux Special Edition для архитектуры ARM 4.7:

использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0907SE47

Для ОС РОСА "КОБАЛЬТ": https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2202

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-14422
CVE

EPSS

Процентиль: 72%

0.00768

Низкий

5.9 Medium

CVSS3

7.1 High

CVSS2

Связанные уязвимости

CVE-2020-14422

CVSS3: 5.9

ubuntu

около 5 лет назад

Lib/ipaddress.py in Python through 3.8.3 improperly computes hash values in the IPv4Interface and IPv6Interface classes, which might allow a remote attacker to cause a denial of service if an application is affected by the performance of a dictionary containing IPv4Interface or IPv6Interface objects, and this attacker can cause many dictionary entries to be created. This is fixed in: v3.5.10, v3.5.10rc1; v3.6.12; v3.7.9; v3.8.4, v3.8.4rc1, v3.8.5, v3.8.6, v3.8.6rc1; v3.9.0, v3.9.0b4, v3.9.0b5, v3.9.0rc1, v3.9.0rc2.

CVE-2020-14422

CVSS3: 5.9

redhat

около 5 лет назад

CVE-2020-14422

CVSS3: 5.9

nvd

около 5 лет назад

CVE-2020-14422

CVSS3: 5.9

msrc

больше 4 лет назад

Описание отсутствует

CVE-2020-14422

CVSS3: 5.9

debian

около 5 лет назад

Lib/ipaddress.py in Python through 3.8.3 improperly computes hash valu ...

EPSS

Процентиль: 72%

0.00768

Низкий

5.9 Medium

CVSS3

7.1 High

CVSS2