Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2024-23334

Оценки

EPSS

0.935высокий93.5%
0%20%40%60%80%100%

Процентиль: 93.5%

CVSS

5.9средний3.x
0246810

Оценка CVSS: 5.9/10

Все оценки CVSS

CVSS 3.x
5.9

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Описание

aiohttp — это асинхронный HTTP клиент/серверный фреймворк для asyncio и Python. При использовании aiohttp в качестве веб-сервера и настройке статических маршрутов необходимо указать корневой путь для статических файлов. Кроме того, опция ‘follow_symlinks’ может использоваться для определения, следует ли следовать по символическим ссылкам за пределами корневого каталога. Когда ‘follow_symlinks’ установлено в True, нет валидации для проверки, находится ли считываемый файл внутри корневого каталога. Это может привести к уязвимостям обхода каталога, что приведет к несанкционированному доступу к произвольным файлам на системе, даже если символические ссылки не присутствуют. Отключение follow_symlinks и использование обратного прокси — рекомендуемые меры.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

debiannvdredhatubuntu

CWE

22CWE-22

Связанные уязвимости

BDU:2024-00995

Эксплойты

ID эксплойта: 52474

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/52474

ID эксплойта: CVE-2024-23334

Источник: github-poc

URL: https://github.com/Sn0wBaall/CVE-2024-23334-PoC

Уязвимое ПО (23)

Тип: Конфигурация

Продукт: automation-controller

Операционная система: rhel

Характеристика: 
{  "fixed": "4.5.5-2.el8ap"}

Источник: redhat

Тип: Конфигурация

Продукт: automation-controller

Операционная система: rhel

Характеристика: 
{  "fixed": "4.5.5-2.el9ap"}

Источник: redhat

Тип: Конфигурация

Продукт: python-aiohttp

Операционная система: debian

Характеристика: 
{  "fixed": "3.9.5-1"}

Источник: debian

Тип: Конфигурация

Продукт: python-aiohttp

Операционная система: debian buster 10

Характеристика: 
{  "unfixed": true}

Источник: debian

Тип: Конфигурация

Продукт: python-aiohttp

Операционная система: ubuntu bionic 18.04

Характеристика: 
{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: python-aiohttp

Операционная система: ubuntu focal 20.04

Характеристика: 
{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: python-aiohttp

Операционная система: ubuntu jammy 22.04

Характеристика: 
{  "fixed": "3.8.1-4ubuntu0.2"}

Источник: ubuntu

Тип: Конфигурация

Продукт: python-aiohttp

Операционная система: ubuntu mantic 23.10

Характеристика: 
{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: python-aiohttp

Операционная система: ubuntu noble 24.04

Характеристика: 
{  "fixed": "3.9.1-1ubuntu0.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: python-aiohttp

Операционная система: ubuntu oracular 24.10

Характеристика: 
{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: python-aiohttp

Операционная система: ubuntu plucky 25.04

Характеристика: 
{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: python-aiohttp

Операционная система: ubuntu xenial 16.04

Характеристика: 
{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: python-aiohttp

Операционная система: rhel

Характеристика: 
{  "fixed": "3.9.3-1.el9ap"}

Источник: redhat

Тип: Конфигурация

Продукт: python-aiohttp

Операционная система: rhel

Характеристика: 
{  "fixed": "3.9.2-0.1.el8pc"}

Источник: redhat

Тип: Конфигурация

Продукт: python-aiohttp

Операционная система: rhel

Характеристика: 
{  "fixed": "3.9.2-0.1.el8pc"}

Источник: redhat

Тип: Конфигурация

Продукт: python-aiohttp

Операционная система: rhel

Характеристика: 
{  "fixed": "3.9.2-1.el8pc"}

Источник: redhat

Тип: Конфигурация

Продукт: python-aiohttp

Операционная система: rhel

Характеристика: 
{  "fixed": "3.9.2-1.el8pc"}

Источник: redhat

Тип: Конфигурация

Продукт: python-aiohttp

Операционная система: rhel

Характеристика: 
{  "fixed": "3.9.2-1.el8ui"}

Источник: redhat

Тип: Конфигурация

Продукт: python3-module-aiohttp

Операционная система: altlinux

Характеристика: 
{  "fixed": "0:3.9.3-alt1"}

Источник: redhat

Тип: Конфигурация

Продукт: python3-module-aiohttp-tests

Операционная система: altlinux

Характеристика: 
{  "fixed": "0:3.9.3-alt1"}

Источник: redhat