BDU:2025-12325

Опубликовано: 12 июл. 2024

Источник: fstec

CVSS3: 5.5

CVSS2: 6.5

EPSS Низкий

Описание

Уязвимость модуля email интерпретатора языка программирования Python связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

АО «ИВК»

АО "НППКТ"

Python Software Foundation

Наименование ПО

Astra Linux Special Edition

АЛЬТ СП 10

ОСОН ОСнова Оnyx

Python

Версия ПО

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

- (АЛЬТ СП 10)

1.8 (Astra Linux Special Edition)

до 2.13 (ОСОН ОСнова Оnyx)

до 3.8.20 (Python)

от 3.10.0 до 3.10.15 (Python)

от 3.11.0 до 3.11.10 (Python)

от 3.12.0 до 3.12.5 (Python)

от 3.13.0a1 до 3.13.0rc2 (Python)

от 3.9.0 до 3.9.20 (Python)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «ИВК» АЛЬТ СП 10 -

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

АО "НППКТ" ОСОН ОСнова Оnyx до 2.13

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Python:

https://mail.python.org/archives/list/security-announce@python.org/thread/QH3BUOE2DYQBWP7NAQ7UNHPPOELKISRW/

Для ОС Astra Linux:

обновить пакет python3.11 до 3.11.2-6+deb12u5.astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для ОС Astra Linux:

- обновить пакет python2.7 до 2.7.16-2+deb10u6+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

- обновить пакет python3.7 до 3.7.3-2+deb10u10.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Обновление программного обеспечения python-django до версии 2:2.2.28-1~deb11u6

Обновление программного обеспечения python3.9 до версии 3.9.2-1+deb11u3.osnova2u1

Для ОС Astra Linux:

- обновить пакет python2.7 до 2.7.16-2+deb10u6+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

- обновить пакет python3.7 до 3.7.3-2+deb10u10.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-6923
CVE

EPSS

Процентиль: 38%

0.00162

Низкий

5.5 Medium

CVSS3

6.5 Medium

CVSS2

Связанные уязвимости

CVE-2024-6923

CVSS3: 5.5

ubuntu

больше 1 года назад

There is a MEDIUM severity vulnerability affecting CPython. The email module didn’t properly quote newlines for email headers when serializing an email message allowing for header injection when an email is serialized.

CVE-2024-6923

CVSS3: 6.8

redhat

больше 1 года назад

CVE-2024-6923

CVSS3: 5.5

nvd

больше 1 года назад

CVE-2024-6923

CVSS3: 5.5

msrc

около 1 года назад

Описание отсутствует

CVE-2024-6923

CVSS3: 5.5

debian

больше 1 года назад

There is a MEDIUM severity vulnerability affecting CPython. The emai ...

EPSS

Процентиль: 38%

0.00162

Низкий

5.5 Medium

CVSS3

6.5 Medium

CVSS2