V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2020-00690
BDU
Высокий

Уязвимость интерпретатора языка программирования Python связана с ошибками управления регистрационными данными. Эксплуатация уязвимости поз…

CVSS
7.5
Высокий
EPSS
0.00
p0
Опубликовано
2020-01-01
Обновлено
2020-01-01
Описание

Уязвимость интерпретатора языка программирования Python связана с ошибками управления регистрационными данными. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, получить доступ к конфиденциальным данным

Теги · CWE
Без аутентификации
Затронутые продукты
Novell inc. Openstack cloud magnum orchestrationNovell inc. Openstack cloud magnum orchestrationNovell inc. Openstack cloud magnum orchestrationNovell inc. Openstack cloud magnum orchestrationNovell inc. Openstack cloud magnum orchestrationNovell inc. Openstack cloud magnum orchestrationNovell inc. Openstack cloud magnum orchestrationNovell inc. Openstack cloud magnum orchestrationNovell inc. Openstack cloud magnum orchestrationNovell inc. Openstack cloud magnum orchestrationNovell inc. Openstack cloud magnum orchestrationNovell inc. Openstack cloud magnum orchestrationNovell inc. Openstack cloud magnum orchestrationNovell inc. Openstack cloud magnum orchestrationNovell inc. Openstack cloud magnum orchestrationNovell inc. Openstack cloud magnum orchestrationNovell inc. Openstack cloud magnum orchestrationNovell inc. Openstack cloud magnum orchestrationNovell inc. Openstack cloud magnum orchestrationNovell inc. Openstack cloud magnum orchestration
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Хронология
2020-01-01
Опубликована
2020-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Red Hat
Red Hat Software CollectionsRed Hat Virtualization
Oracle
Sun Zfs Storage Appliance Kit
Novell
Suse Linux Enterprise High Performance ComputingSuse Linux Enterprise Module For BasesystemSuse Linux Enterprise Software Development KitSuse Enterprise StorageSuse Linux Enterprise Module For Development ToolsSuse Openstack CloudSuse Linux Enterprise Point Of SaleSuse Linux Enterprise Module For Open Buildservice Development ToolsSuse Linux Enterprise Module For Desktop ApplicationsSuse Caas Platform+3
Python Software Foundation
Python
ПродуктВендорСтатус
openstack cloud magnum orchestrationnovell inc.Отслеживается
openstack cloud magnum orchestrationnovell inc.Отслеживается
openstack cloud magnum orchestrationnovell inc.Отслеживается
openstack cloud magnum orchestrationnovell inc.Отслеживается
openstack cloud magnum orchestrationnovell inc.Отслеживается
openstack cloud magnum orchestrationnovell inc.Отслеживается
openstack cloud magnum orchestrationnovell inc.Отслеживается
openstack cloud magnum orchestrationnovell inc.Отслеживается
openstack cloud magnum orchestrationnovell inc.Отслеживается
openstack cloud magnum orchestrationnovell inc.Отслеживается
openstack cloud magnum orchestrationnovell inc.Отслеживается
openstack cloud magnum orchestrationnovell inc.Отслеживается
openstack cloud magnum orchestrationnovell inc.Отслеживается
openstack cloud magnum orchestrationnovell inc.Отслеживается
openstack cloud magnum orchestrationnovell inc.Отслеживается
openstack cloud magnum orchestrationnovell inc.Отслеживается
openstack cloud magnum orchestrationnovell inc.Отслеживается
openstack cloud magnum orchestrationnovell inc.Отслеживается
openstack cloud magnum orchestrationnovell inc.Отслеживается
openstack cloud magnum orchestrationnovell inc.Отслеживается
Показаны первые 20 из 1118
Источники данных
BDU
Связанные уязвимости
CVE-2019-9636
Внешние ссылки
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-9636@https://access.redhat.com/security/cve/CVE-2019-9636@https://bugs.python.org/issue36216@https://github.com/python/cpython/pull/12201@https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/46PVWY5LFP4BRPG3BVQ5QEEFYBVEXHCK/@https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/AEZ5IQT7OF7Q2NCGIVABOWYGKO7YU3NJ/@https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/CFBAAGM27H73OLYBUA2IAZFSUN6KGLME/@https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/D3LXPABKVLFYUHRYJPM3CSS5MS6FXKS7/@https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/ICBEGRHIPHWPG2VGYS6R4EVKVUUF4AQW/@https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/IFAXBEY2TGOBDRKTR556JBXBVFSAKD6I/@https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/JSKPGPZQNTAULHW4UH63KGOOUIDE4RRB/@https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/L25RTMKCF62DLC2XVSNXGX7C7HXISLVM/@https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/TR6GCO3WTV4D5L23WTCBF275VE6BVNI3/@https://nvd.nist.gov/vuln/detail/CVE-2019-9636@https://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-9636.html@https://python-security.readthedocs.io/vuln/urlsplit-nfkc-normalization.html@https://security-tracker.debian.org/tracker/CVE-2019-9636@https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210611SE16@https://www.oracle.com/security-alerts/public-vuln-to-advisory-mapping.html@https://www.suse.com/security/cve/CVE-2019-9636@https://wiki.astralinux.ru/pages/viewpage.action?pageId=47416144@https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81@https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023