Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2007-4559

Оценки

EPSS

0.906высокий90.6%
0%20%40%60%80%100%

Процентиль: 90.6%

CVSS

5.5средний3.x
0246810

Оценка CVSS: 5.5/10

Все оценки CVSS

CVSS 3.x
5.5

Вектор: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

CVSS 2.0
6.8

Вектор: AV:N/AC:M/Au:N/C:P/I:P/A:P

Описание

Уязвимость обхода каталогов в функциях (1) extract и (2) extractall в модуле tarfile в Python позволяет удаленным злоумышленникам с помощью пользователя перезаписывать произвольные файлы через последовательность .. (точка-точка) в именах файлов в архиве TAR, что является проблемой, связанной с CVE-2001-1267.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

debiannvdredhatubuntu

CWE

CWE-22

Связанные уязвимости

BDU:2022-05975

Эксплойты

ID эксплойта: CVE-2007-4559

Источник: github-poc

URL: https://github.com/depers-rus/CVE-2007-4559

Уязвимое ПО (55)

Тип: Конфигурация

Продукт: libpython3

Операционная система: altlinux

Характеристика: 
{  "fixed": "0:3.7.17-alt2"}

Источник: redhat

Тип: Конфигурация

Продукт: python-pip

Операционная система: rhel

Характеристика: 
{  "fixed": "9.0.3-23.el8"}

Источник: redhat

Тип: Конфигурация

Продукт: python-pip

Операционная система: rhel 8

Характеристика: 
{  "fixed": "9.0.3-23.el8"}

Источник: redhat

Тип: Конфигурация

Продукт: python-pip

Операционная система: rhel

Характеристика: 
{  "fixed": "9.0.3-22.1.el8_6"}

Источник: redhat

Тип: Конфигурация

Продукт: python-pip

Операционная система: rhel

Характеристика: 
{  "fixed": "9.0.3-22.1.el8_8"}

Источник: redhat

Тип: Конфигурация

Продукт: python-pip

Операционная система: rhel

Характеристика: 
{  "fixed": "21.2.3-7.el9"}

Источник: redhat

Тип: Конфигурация

Продукт: python-pip

Операционная система: rhel 9

Характеристика: 
{  "fixed": "21.2.3-7.el9"}

Источник: redhat

Тип: Конфигурация

Продукт: python2.3

Операционная система: debian

Характеристика: 
{  "unfixed": true}

Источник: debian

Тип: Конфигурация

Продукт: python2.4

Операционная система: ubuntu hardy 8.04

Характеристика: 
{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: python2.4

Операционная система: debian

Характеристика: 
{  "unfixed": true}

Источник: debian

Тип: Конфигурация

Продукт: python2.5

Операционная система: ubuntu hardy 8.04

Характеристика: 
{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: python2.5

Операционная система: debian

Характеристика: 
{  "unfixed": true}

Источник: debian

Тип: Конфигурация

Продукт: python2.7

Операционная система: ubuntu bionic 18.04

Характеристика: 
{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: python2.7

Операционная система: ubuntu focal 20.04

Характеристика: 
{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: python2.7

Операционная система: ubuntu jammy 22.04

Характеристика: 
{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: python2.7

Операционная система: ubuntu trusty 14.04

Характеристика: 
{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: python2.7

Операционная система: ubuntu xenial 16.04

Характеристика: 
{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: python3

Операционная система: rhel

Характеристика: 
{  "fixed": "3.6.8-56.el8_9"}

Источник: redhat

Тип: Конфигурация

Продукт: python3

Операционная система: rhel 8

Характеристика: 
{  "fixed": "3.6.8-56.el8_9"}

Источник: redhat

Тип: Конфигурация

Продукт: python3

Операционная система: rhel

Характеристика: 
{  "fixed": "3.6.8-47.el8_6.4"}

Источник: redhat