Уязвимость повышения уровня доступа с использованием троянской библиотеки в Python на Windows
Описание
Уязвимость небезопасного пути поиска в python.exe в Python до версии 3.5.0 на Windows позволяет локальным злоумышленникам повысить уровень доступа с помощью троянского файла readline.pyd в текущем рабочем каталоге. Замечание: вендор отмечает, что это давнее поведение Python и его невозможно изменить в данный момент.
Затронутые версии ПО
Python до 3.5.0 на Windows
Тип уязвимости
Небезопасный путь поиска
Ссылки
Ссылки
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одновременно
EPSS
7.2 High
CVSS2
Дефекты
Связанные уязвимости
Untrusted search path vulnerability in python.exe in Python through 3.5.0 on Windows allows local users to gain privileges via a Trojan horse readline.pyd file in the current working directory. NOTE: the vendor says "It was determined that this is a longtime behavior of Python that cannot really be altered at this point."
Untrusted search path vulnerability in python.exe in Python through 3.5.0 on Windows allows local users to gain privileges via a Trojan horse readline.pyd file in the current working directory. NOTE: the vendor says "It was determined that this is a longtime behavior of Python that cannot really be altered at this point."
EPSS
7.2 High
CVSS2