2020-2278: Red Hat Software Collections, Python: Mehrere Schwachstellen ermöglichen u. a. einen Directory-Traversal-Angriff

Historie:

Version 1 (2020-10-21 10:05)

Neues Advisory

Version 2 (2020-10-21 13:50)

Für Red Hat Software Collections (for RHEL Server) 1 für RHEL 6, 7, 7.6 und 7.7 stehen Sicherheitsupdates für 'python27-python', 'python27-python-pip' und 'python27-python-virtualenv ' zur Verfügung, um die Schwachstellen CVE-2019-18348, CVE-2019-20907, CVE-2019-20916 und CVE-2020-26116 zu beheben.

Betroffene Software

Entwicklung
Middleware
Server

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen ermöglichen einem entfernten Angreifer die Durchführung eines Directory-Traversal-Angriffs, die Manipulation von Dateien, die Durchführung von Denial-of-Service (DoS)-Angriffen und das Anzeigen falscher Informationen. Zwei weitere Schwachstellen ermöglichen einem entfernten Angreifer die Durchführung eines Cross-Site-Scripting (XSS)-Angriffs und einer CRLF-Injektion. Ein erfolgreicher Angriff erfordert die Interaktion eines Benutzers und kann Einfluss auf andere Komponenten betroffener Systeme haben.

Für Red Hat Software Collections (for RHEL Server) 1 für RHEL 6, 7, 7.6 und 7.7 stehen Sicherheitsupdates für 'rh-python36-python', 'rh-python36-python-pip' und 'rh-python36-python-virtualenv' zur Verfügung.

Schwachstellen:

CVE-2019-16935

Schwachstelle in Python ermöglicht Cross-Site-Scripting-Angriff

CVE-2019-18348

Schwachstelle in Python ermöglicht CRLF-Injektion

CVE-2019-20907

Schwachstelle in Python ermöglicht Denial-of-Service-Angriff

CVE-2019-20916

Schwachstelle in python-pip ermöglicht Directory-Traversal-Angriff

CVE-2020-14422

Schwachstelle in Python ermöglicht Denial-of-Service-Angriff

CVE-2020-26116

Schwachstelle in Python ermöglicht Darstellen falscher Informationen

CVE-2020-8492

Schwachstelle in Python ermöglicht Denial-of-Service-Angriff

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.