BDU:2025-12325

Опубликовано: 12 июл. 2024

Источник: fstec

CVSS3: 5.5

CVSS2: 6.5

EPSS Низкий

Описание

Уязвимость модуля email интерпретатора языка программирования Python связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

АО «ИВК»

АО «НППКТ»

Python Software Foundation

ООО «Ред Софт»

Наименование ПО

Astra Linux Special Edition

АЛЬТ СП 10

ОСОН ОСнова Оnyx

Python

РЕД ОС

Версия ПО

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

- (АЛЬТ СП 10)

1.8 (Astra Linux Special Edition)

до 2.13 (ОСОН ОСнова Оnyx)

до 3.8.20 (Python)

от 3.10.0 до 3.10.15 (Python)

от 3.11.0 до 3.11.10 (Python)

от 3.12.0 до 3.12.5 (Python)

от 3.13.0a1 до 3.13.0rc2 (Python)

от 3.9.0 до 3.9.20 (Python)

8.0 (РЕД ОС)

3.8 (Astra Linux Special Edition)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «ИВК» АЛЬТ СП 10 -

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

АО «НППКТ» ОСОН ОСнова Оnyx до 2.13

ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6.5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5.5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Python:

https://mail.python.org/archives/list/security-announce@python.org/thread/QH3BUOE2DYQBWP7NAQ7UNHPPOELKISRW/

Для ОС Astra Linux:

обновить пакет python3.11 до 3.11.2-6+deb12u5.astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0811SE18

Для ОС Astra Linux:

- обновить пакет python2.7 до 2.7.16-2+deb10u6+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

- обновить пакет python3.7 до 3.7.3-2+deb10u10.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Обновление программного обеспечения python-django до версии 2:2.2.28-1~deb11u6

Обновление программного обеспечения python3.9 до версии 3.9.2-1+deb11u3.osnova2u1

Для ОС Astra Linux:

- обновить пакет python2.7 до 2.7.16-2+deb10u6+ci1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

- обновить пакет python3.7 до 3.7.3-2+deb10u10.astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Для ОС Astra Linux:

обновить пакет python3.11 до 3.11.2-6+deb12u6.astra4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Для ОС Astra Linux:

Для Ред ОС:

http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-6923
CVE

EPSS

Процентиль: 52%

0.00782

Низкий

5.5 Medium

CVSS3

6.5 Medium

CVSS2

Связанные уязвимости

ROS-20260526-73-0001

CVSS3: 5.5

redos

2 месяца назад

Уязвимость python-relenv

ROS-20240905-02

CVSS3: 5.5

redos

почти 2 года назад

Уязвимость python3

CVE-2024-6923

CVSS3: 5.5

ubuntu

почти 2 года назад

There is a MEDIUM severity vulnerability affecting CPython. The email module didn’t properly quote newlines for email headers when serializing an email message allowing for header injection when an email is serialized.

CVE-2024-6923

CVSS3: 6.8

redhat

почти 2 года назад

CVE-2024-6923

CVSS3: 5.5

nvd

почти 2 года назад

EPSS

Процентиль: 52%

0.00782

Низкий

5.5 Medium

CVSS3

6.5 Medium

CVSS2