2021-1407: Python: Mehrere Schwachstellen ermöglichen u. a. eine CRLF-Injektion

Historie:

Version 1 (2021-07-01 12:04): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Apple
Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, einen Denial-of-Service (DoS)-Angriff durchzuführen und eine CRLF-Injektion durchzuführen. Ein Angreifer kann eine Schwachstelle im benachbarten Netzwerk ausnutzen, um Informationen auszuspähen. Ein Angreifer kann eine Schwachstelle lokal ausnutzen, um einen Denial-of-Service (DoS)-Angriff durchzuführen. Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Eine Schwachstelle erfordert die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Der Hersteller informiert über die Schwachstellen und stellt Python 3.6.14, 3.7.11, 3.8.11 und 3.9.6 als Sicherheitsupdates zur Verfügung. Einige der PYTHON Security Issues wurden bereits mit Python 3.9.5 bzw. Python 3.8.10 Anfang Mai 2021 behoben, aber für die älteren Release-Zweige erst hiermit.

Schwachstellen:

CVE-2021-3426

Schwachstelle in Python ermöglicht Ausspähen von Informationen

PYTHON-ISSUE-43075

Schwachstelle in Python ermöglicht Denial-of-Service-Angriff

PYTHON-ISSUE-43285

Schwachstelle in Python ermöglicht Ausspähen von Informationen

PYTHON-ISSUE-43882

Schwachstelle in Python ermöglicht CRLF-Injektion

PYTHON-ISSUE-44022