BDU:2021-01781

Опубликовано: 19 янв. 2021

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость функции PyCArg_repr (ctypes/callproc.c) интерпретатора языка программирования Python связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Canonical Ltd.

ООО «РусБИТех-Астра»

Novell Inc.

Red Hat Inc.

Сообщество свободного программного обеспечения

Fedora Project

Python Software Foundation

АО "НППКТ"

АО «НТЦ ИТ РОСА»

АО «Концерн ВНИИНС»

Наименование ПО

Ubuntu

Astra Linux Special Edition

SUSE Linux Enterprise Server for SAP Applications

SUSE OpenStack Cloud

Red Hat Enterprise Linux

SUSE Enterprise Storage

SUSE Linux Enterprise Point of Sale

Suse Linux Enterprise Server

Debian GNU/Linux

HPE Helion Openstack

Red Hat Software Collections

SUSE Linux Enterprise Workstation Extension

Astra Linux Special Edition для «Эльбрус»

SUSE Linux Enterprise High Performance Computing

Fedora

SUSE Linux Enterprise Module for Basesystem

SUSE Linux Enterprise Module for Open Buildservice Development Tools

OpenSUSE Leap

SUSE CaaS Platform

SUSE Linux Enterprise Module for Desktop Applications

SUSE Manager Retail Branch Server

SUSE Manager Server

Python

SUSE Linux Enterprise Module for Python2 packages

ОСОН ОСнова Оnyx

РОСА Кобальт

РОСА ХРОМ

ОС ОН «Стрелец»

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

1.6 «Смоленск» (Astra Linux Special Edition)

12 SP2 (SUSE Linux Enterprise Server for SAP Applications)

12 SP2-BCL (SUSE Linux Enterprise Server for SAP Applications)

12 SP2-ESPOS (SUSE Linux Enterprise Server for SAP Applications)

12 SP2-LTSS (SUSE Linux Enterprise Server for SAP Applications)

12 SP3 (SUSE Linux Enterprise Server for SAP Applications)

12 SP4 (SUSE Linux Enterprise Server for SAP Applications)

7 (SUSE OpenStack Cloud)

8 (Red Hat Enterprise Linux)

5 (SUSE Enterprise Storage)

12 SP2-CLIENT (SUSE Linux Enterprise Point of Sale)

12 SP2-BCL (Suse Linux Enterprise Server)

12 SP2-ESPOS (Suse Linux Enterprise Server)

15 (SUSE Linux Enterprise Server for SAP Applications)

15 SP1 (SUSE Linux Enterprise Server for SAP Applications)

12 SP2-LTSS (Suse Linux Enterprise Server)

12 SP3-LTSS (Suse Linux Enterprise Server)

14.04 ESM (Ubuntu)

8 (SUSE OpenStack Cloud)

12 SP3-BCL (Suse Linux Enterprise Server)

12 SP5 (Suse Linux Enterprise Server)

12 SP3-BCL (SUSE Linux Enterprise Server for SAP Applications)

12 SP3-LTSS (SUSE Linux Enterprise Server for SAP Applications)

12 SP5 (SUSE Linux Enterprise Server for SAP Applications)

Crowbar 8 (SUSE OpenStack Cloud)

10 (Debian GNU/Linux)

6 (SUSE Enterprise Storage)

8 (HPE Helion Openstack)

- (Red Hat Software Collections)

12 SP3-ESPOS (Suse Linux Enterprise Server)

12 SP3-ESPOS (SUSE Linux Enterprise Server for SAP Applications)

9 (SUSE OpenStack Cloud)

12 SP5 (SUSE Linux Enterprise Workstation Extension)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

15-ESPOS (SUSE Linux Enterprise High Performance Computing)

15-LTSS (SUSE Linux Enterprise High Performance Computing)

15-LTSS (Suse Linux Enterprise Server)

Crowbar 9 (SUSE OpenStack Cloud)

32 (Fedora)

15 SP2 (SUSE Linux Enterprise Module for Basesystem)

20.04 LTS (Ubuntu)

20.10 (Ubuntu)

15 SP2 (SUSE Linux Enterprise Module for Open Buildservice Development Tools)

15.2 (OpenSUSE Leap)

12 SP4-ESPOS (Suse Linux Enterprise Server)

12 SP4-LTSS (SUSE Linux Enterprise Server for SAP Applications)

12 SP4-ESPOS (SUSE Linux Enterprise Server for SAP Applications)

4.0 (SUSE CaaS Platform)

33 (Fedora)

12 SP4-LTSS (Suse Linux Enterprise Server)

15 SP1-BCL (Suse Linux Enterprise Server)

15 SP1-LTSS (Suse Linux Enterprise Server)

15 SP2 (SUSE Linux Enterprise Module for Desktop Applications)

15 SP1-LTSS (SUSE Linux Enterprise High Performance Computing)

15 SP1-ESPOS (SUSE Linux Enterprise High Performance Computing)

4.0 (SUSE Manager Retail Branch Server)

4.0 (SUSE Manager Server)

от 3.6.0 до 3.6.12 включительно (Python)

от 3.7.0 до 3.7.9 включительно (Python)

от 3.8.0 до 3.8.7 включительно (Python)

от 3.9.0 до 3.9.1 включительно (Python)

15 SP2 (SUSE Linux Enterprise Module for Python2 packages)

11 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

до 2.6 (ОСОН ОСнова Оnyx)

7.9 (РОСА Кобальт)

12.4 (РОСА ХРОМ)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Сетевое средство

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP2

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP2-BCL

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP2-ESPOS

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP2-LTSS

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP3

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP4

Red Hat Inc. Red Hat Enterprise Linux 8

Novell Inc. Suse Linux Enterprise Server 12 SP2-BCL

Novell Inc. Suse Linux Enterprise Server 12 SP2-ESPOS

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP1

Novell Inc. Suse Linux Enterprise Server 12 SP2-LTSS

Novell Inc. Suse Linux Enterprise Server 12 SP3-LTSS

Canonical Ltd. Ubuntu 14.04 ESM

Novell Inc. Suse Linux Enterprise Server 12 SP3-BCL

Novell Inc. Suse Linux Enterprise Server 12 SP5

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP3-BCL

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP3-LTSS

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP5

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Novell Inc. Suse Linux Enterprise Server 12 SP3-ESPOS

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP3-ESPOS

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

Novell Inc. Suse Linux Enterprise Server 15-LTSS

Fedora Project Fedora 32

Canonical Ltd. Ubuntu 20.04 LTS

Canonical Ltd. Ubuntu 20.10

Novell Inc. OpenSUSE Leap 15.2

Novell Inc. Suse Linux Enterprise Server 12 SP4-ESPOS

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP4-LTSS

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP4-ESPOS

Fedora Project Fedora 33

Novell Inc. Suse Linux Enterprise Server 12 SP4-LTSS

Novell Inc. Suse Linux Enterprise Server 15 SP1-BCL

Novell Inc. Suse Linux Enterprise Server 15 SP1-LTSS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО "НППКТ" ОСОН ОСнова Оnyx до 2.6

АО «НТЦ ИТ РОСА» РОСА Кобальт 7.9

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Python:

https://bugs.python.org/issue42938

https://github.com/python/cpython/pull/24239

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2021-3177

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2021-3177/

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2021-3177

Для Ubuntu:

https://ubuntu.com/security/notices/USN-4754-1

https://ubuntu.com/security/notices/USN-4754-4

https://ubuntu.com/security/notices/USN-4754-3

Для РОСА «Кобальт»:

https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2203

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/BRHOCQYX3QLDGDQGTWQAUUT2GGIZCZUO/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/CCFZMVRQUKCBQIG5F2CBVADK63NFSE4A/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/FONHJIOZOFD7CD35KZL6SVBUTMBPGZGA/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/FPE7SMXYUIWPOIZV4DQYXODRXMFX3C5E/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/HCQTCSP6SCVIYNIRUJC5X7YBVUHPLSC4/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/MGSV6BJQLRQ6RKVUXK7JGU7TP4QFGQXC/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/MP572OLHMS7MZO4KUPSCIMSZIA5IZZ62/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/NODWHDIFBQE5RU5PUWUVE47JOT5VCMJ2/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/NQPARTLNSFQVMMQHPNBFOCOZOO3TMQNA/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/NXSMBHES3ANXXS2RSO5G6Q24BR4B2PWK/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/V6XJAULOS5JVB2L67NCKKMJ5NTKZJBSD/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/Y4KSYYWMGAKOA2JVCQA422OINT6CKQ7O/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/YDTZVGSXQ7HR7OCGSUHTRNTMBG43OMKU/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/Z7GZV74KM72O2PEJN2C4XP3V5Q5MZUOO/

Для Astra Linux:

Использование рекомендаций производителя:

https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16

https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81

https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17

https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0114SE47

https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-0819SE17

https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения python3.7 до версии 3.7.3-2+deb10u3osnova9u3

Для ОСОН ОСнова Оnyx:

Обновление программного обеспечения python2.7 до версии 2.7.18-13.1osnova8u1

Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»:

- обновить пакет python2.7 до 2.7.13-2+deb9u6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

- обновить пакет python3.5 до 3.5.3-1+deb9u4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Для ОС ОН «Стрелец»:

Обновление программного обеспечения python3.5 до версии 3.5.3-1+osnova10

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2025-2646

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-3177
CVE

EPSS

Процентиль: 7%

0.00032

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2021-3177

CVSS3: 9.8

ubuntu

больше 4 лет назад

Python 3.x through 3.9.1 has a buffer overflow in PyCArg_repr in _ctypes/callproc.c, which may lead to remote code execution in certain Python applications that accept floating-point numbers as untrusted input, as demonstrated by a 1e300 argument to c_double.from_param. This occurs because sprintf is used unsafely.

CVE-2021-3177

CVSS3: 5.9

redhat

больше 4 лет назад

CVE-2021-3177

CVSS3: 9.8

nvd

больше 4 лет назад

CVE-2021-3177

CVSS3: 9.8

msrc

больше 4 лет назад

Описание отсутствует

CVE-2021-3177

CVSS3: 9.8

debian

больше 4 лет назад

Python 3.x through 3.9.1 has a buffer overflow in PyCArg_repr in _ctyp ...

EPSS

Процентиль: 7%

0.00032

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2