BDU:2022-05975

Опубликовано: 27 авг. 2007

Источник: fstec

CVSS3: 7.3

CVSS2: 6.8

EPSS Критический

Описание

Уязвимость функций extract и extractall модуля tarfile интерпретатора языка программирования Python связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

Python Software Foundation

Project Harbor

АО "НППКТ"

Наименование ПО

Python

harbor

ОСОН ОСнова Оnyx

Версия ПО

от 3.9.0 до 3.9.17 (Python)

от 3.10.0 до 3.10.12 (Python)

от 3.11.0 до 3.11.4 (Python)

2.7.0 (harbor)

до 2.11 (ОСОН ОСнова Оnyx)

до 3.6.16 (Python)

от 3.7.0 до 3.8.17 (Python)

Тип ПО

Прикладное ПО информационных систем

Операционная система

Операционные системы и аппаратные платформы

АО "НППКТ" ОСОН ОСнова Оnyx до 2.11

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,3)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- запрет разархивирование файлов, полученных из недоверенных источников;

- отключение неиспользуемых учетных записей, а также учетных записей недоверенных пользователей;

- использование программного средства с минимально необходимым уровнем привилегий.

Организационные меры:

1. Ограничить использование программного средства

2. Использование аналогичного программного средства

Использование рекомендаций:

Для Python:

http://mail.python.org/pipermail/python-dev/2007-August/074290.html

http://mail.python.org/pipermail/python-dev/2007-August/074292.html

Для ОСОН ОСнова Оnyx (2.11):

Обновление программного обеспечения samba до версии 2:4.18.11+repack-1osnova2

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2007-4559
CVE

EPSS

Процентиль: 100%

0.9302

Критический

7.3 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2007-4559

CVSS3: 9.8

ubuntu

почти 18 лет назад

Directory traversal vulnerability in the (1) extract and (2) extractall functions in the tarfile module in Python allows user-assisted remote attackers to overwrite arbitrary files via a .. (dot dot) sequence in filenames in a TAR archive, a related issue to CVE-2001-1267.

CVE-2007-4559

CVSS3: 5.5

redhat

почти 18 лет назад

CVE-2007-4559

CVSS3: 9.8

nvd

почти 18 лет назад

CVE-2007-4559

CVSS3: 9.8

msrc

9 месяцев назад

Описание отсутствует

CVE-2007-4559

CVSS3: 9.8

debian

почти 18 лет назад

Directory traversal vulnerability in the (1) extract and (2) extractal ...

EPSS

Процентиль: 100%

0.9302

Критический

7.3 High

CVSS3

6.8 Medium

CVSS2