2020-0783: Python: Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2020-04-15 19:28)

Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen ermöglichen einem entfernten Angreifer einen Denial-of-Service (DoS)-Angriff, mehrere CRLF-Injektion-Angriffe, das Umgehen von Sicherheitsvorkehrungen und das Ausspähen von Informationen.

Für Red Hat Enterprise Linux 7.6 Extended Update Support stehen Sicherheitsupdates für 'python' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2018-14647

Schwachstelle in Python ermöglicht Denial-of-Service-Angriff

CVE-2019-9740

Schwachstelle in Python ermöglicht CRLF-Injektion

CVE-2019-9947

Schwachstelle in Python ermöglicht CRLF-Injektion

CVE-2019-9948

Schwachstelle in Python ermöglicht Umgehen von Sicherheitsvorkehrungen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.