Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2022-05229

Опубликовано: 07 фев. 2021
Источник: fstec
CVSS3: 9.1
CVSS2: 10
EPSS Низкий

Описание

Уязвимость пакета cryptography интерпретатора языка программирования Python связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код в целевой системе посредством отправки специально сформированных данных

Вендор

Fedora Project
ООО «Ред Софт»
АО «ИВК»
Сообщество свободного программного обеспечения
Oracle Corp.
IBM Corp.
АО "НППКТ"

Наименование ПО

Fedora
РЕД ОС
Альт 8 СП
cryptography
Oracle Communications Cloud Native Core Network Function Cloud Native Environment
IBM Qradar Advisor
АЛЬТ СП 10
ОСОН ОСнова Оnyx

Версия ПО

33 (Fedora)
7.3 (РЕД ОС)
- (Альт 8 СП)
до 3.3.2 (cryptography)
1.10.0 (Oracle Communications Cloud Native Core Network Function Cloud Native Environment)
до 2.6.2 (IBM Qradar Advisor)
- (АЛЬТ СП 10)
до 2.11 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система
Прикладное ПО информационных систем
Программное средство защиты

Операционные системы и аппаратные платформы

Fedora Project Fedora 33
ООО «Ред Софт» РЕД ОС 7.3
АО «ИВК» Альт 8 СП -
АО «ИВК» АЛЬТ СП 10 -
АО "НППКТ" ОСОН ОСнова Оnyx до 2.11

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:
Для cryptography:
https://github.com/pyca/cryptography/blob/master/CHANGELOG.rst
https://github.com/pyca/cryptography/compare/3.3.1...3.3.2
https://github.com/pyca/cryptography/issues/5615
Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/L7RGQLK4J5ZQFRLKCHVVG6BKZTUQMG7E/
Для программных продуктов Oracle Corp.:
https://www.oracle.com/security-alerts/cpuapr2022.html
https://www.oracle.com/security-alerts/cpujul2022.html
Для программных продуктов IBM Corp.:
https://www.ibm.com/support/pages/node/6507113
Для РЕД ОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства
Для ОСОН ОСнова Оnyx (2.11):
Обновление программного обеспечения python-cryptography до версии 3.3.2-1osnova0

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 79%
0.01272
Низкий

9.1 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVSS3: 9.1
redos
около 2 лет назад

Множественные уязвимости python3-cryptography

CVSS3: 9.1
ubuntu
больше 4 лет назад

In the cryptography package before 3.3.2 for Python, certain sequences of update calls to symmetrically encrypt multi-GB values could result in an integer overflow and buffer overflow, as demonstrated by the Fernet class.

CVSS3: 8.2
redhat
больше 4 лет назад

In the cryptography package before 3.3.2 for Python, certain sequences of update calls to symmetrically encrypt multi-GB values could result in an integer overflow and buffer overflow, as demonstrated by the Fernet class.

CVSS3: 9.1
nvd
больше 4 лет назад

In the cryptography package before 3.3.2 for Python, certain sequences of update calls to symmetrically encrypt multi-GB values could result in an integer overflow and buffer overflow, as demonstrated by the Fernet class.

CVSS3: 9.1
msrc
больше 4 лет назад

Описание отсутствует

EPSS

Процентиль: 79%
0.01272
Низкий

9.1 Critical

CVSS3

10 Critical

CVSS2