CVE-2014-4650
CVE-2014-4650
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
The CGIHTTPServer module in Python 2.7.5 and 3.3.4 does not properly handle URLs in which URL encoding is used for path separators, which allows remote attackers to read script source code or conduct directory traversal attacks and execute unintended code via a crafted character sequence, as demonstrated by a %2f separator.
CVSS 9.8 · Критический · EPSS 23,9% · Публичный эксплойт · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
python2.7 Debian:11
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.7.8-1
Обновитесь до 2.7.8-1
python2.7 Ubuntu:14.04:LTS
- Версии
- 2.7.5-8ubuntu3
- 2.7.5-8ubuntu4
- 2.7.6-2
- 2.7.6-2ubuntu1
- 2.7.6-3
- 2.7.6-3ubuntu1
- 2.7.6-4
- 2.7.6-4ubuntu1
- 2.7.6-5
- 2.7.6-7
- 2.7.6-8
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.7.6-8ubuntu0.2
Обновитесь до 2.7.6-8ubuntu0.2
python3.4 Ubuntu:14.04:LTS
- Версии
- 3.4~b1-0ubuntu3
- 3.4~b1-4ubuntu4
- 3.4~b1-4ubuntu6
- 3.4~b1-5ubuntu2
- 3.4~b2-1
- 3.4~b3-1ubuntu1
- 3.4~rc1-1build1
- 3.4~rc2-1
- 3.4~rc3-0ubuntu1
- 3.4.0-1
- 3.4.0-2ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.4.0-2ubuntu1.1
Обновитесь до 3.4.0-2ubuntu1.1