V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2019-02825
BDU
Критический

Уязвимость функций urllib.parse.urlsplit и urllib.parse.urlparse интерпретатора языка программирования Python связана с ошибками управления…

CVSS
9.8
Критический
EPSS
0.00
p0
Опубликовано
2019-01-01
Обновлено
2019-01-01
Описание

Уязвимость функций urllib.parse.urlsplit и urllib.parse.urlparse интерпретатора языка программирования Python связана с ошибками управления регистрационными данными. Эксплуатация уязвимость может позволить раскрыть защищаемую информацию, читать или записывать произвольные данные, или вызвать отказ в обслуживании Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Теги · CWE
Без аутентификации
Затронутые продукты
Python software foundation PythonPython software foundation PythonPython software foundation PythonPython software foundation PythonPython software foundation PythonPython software foundation PythonPython software foundation PythonPython software foundation PythonPython software foundation PythonPython software foundation PythonPython software foundation PythonPython software foundation PythonPython software foundation PythonPython software foundation PythonPython software foundation PythonPython software foundation PythonPython software foundation PythonPython software foundation PythonPython software foundation PythonPython software foundation Python
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Хронология
2019-01-01
Опубликована
2019-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Python Software Foundation
Python
ПродуктВендорСтатус
pythonpython software foundationОтслеживается
pythonpython software foundationОтслеживается
pythonpython software foundationОтслеживается
pythonpython software foundationОтслеживается
pythonpython software foundationОтслеживается
pythonpython software foundationОтслеживается
pythonpython software foundationОтслеживается
pythonpython software foundationОтслеживается
pythonpython software foundationОтслеживается
pythonpython software foundationОтслеживается
pythonpython software foundationОтслеживается
pythonpython software foundationОтслеживается
pythonpython software foundationОтслеживается
pythonpython software foundationОтслеживается
pythonpython software foundationОтслеживается
pythonpython software foundationОтслеживается
pythonpython software foundationОтслеживается
pythonpython software foundationОтслеживается
pythonpython software foundationОтслеживается
pythonpython software foundationОтслеживается
Показаны первые 20 из 35
Источники данных
BDU
Связанные уязвимости
CVE-2019-10160
Внешние ссылки
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-10160@https://access.redhat.com/security/cve/cve-2019-10160@https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-10160@https://github.com/python/cpython/commit/250b62acc59921d399f0db47db3b462cd6037e09@https://github.com/python/cpython/commit/8d0ef0b5edeae52960c7ed05ae8a12388324f87e@https://github.com/python/cpython/commit/f61599b050c621386a3fc6bc480359e2d3bb93de@https://github.com/python/cpython/commit/fd1771dbdd28709716bd531580c40ae5ed814468@https://nvd.nist.gov/vuln/detail/CVE-2019-10160@https://python-security.readthedocs.io/vuln/urlsplit-nfkc-normalization2.html@https://security-tracker.debian.org/tracker/CVE-2019-10160@https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210611SE16@https://www.cvedetails.com/cve/CVE-2019-10160/@https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81@https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023