CVE-2020-8492
CVE-2020-8492
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Python 2.7 through 2.7.17, 3.5 through 3.5.9, 3.6 through 3.6.10, 3.7 through 3.7.6, and 3.8 through 3.8.1 allows an HTTP server to conduct Regular Expression Denial of Service (ReDoS) attacks against a client because of urllib.request.AbstractBasicAuthHandler catastrophic backtracking.
CVSS 6.5 · Средний · EPSS 6,6% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
python2.7 Debian:11
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.7.18-2
Обновитесь до 2.7.18-2
python2.7 Ubuntu:Pro:14.04:LTS
- Версии
- 2.7.5-8ubuntu3
- 2.7.5-8ubuntu4
- 2.7.6-2
- 2.7.6-2ubuntu1
- 2.7.6-3
- 2.7.6-3ubuntu1
- 2.7.6-4
- 2.7.6-4ubuntu1
- 2.7.6-5
- 2.7.6-7
- 2.7.6-8
- 2.7.6-8ubuntu0.2
- 2.7.6-8ubuntu0.3
- 2.7.6-8ubuntu0.4
- 2.7.6-8ubuntu0.5
- 2.7.6-8ubuntu0.6+esm2
- 2.7.6-8ubuntu0.6+esm3
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.7.6-8ubuntu0.6+esm5
Обновитесь до 2.7.6-8ubuntu0.6+esm5
python3.4 Ubuntu:Pro:14.04:LTS
- Версии
- 3.4~b1-0ubuntu3
- 3.4~b1-4ubuntu4
- 3.4~b1-4ubuntu6
- 3.4~b1-5ubuntu2
- 3.4~b2-1
- 3.4~b3-1ubuntu1
- 3.4~rc1-1build1
- 3.4~rc2-1
- 3.4~rc3-0ubuntu1
- 3.4.0-1
- 3.4.0-2ubuntu1
- 3.4.0-2ubuntu1.1
- 3.4.3-1ubuntu1~14.04.1
- 3.4.3-1ubuntu1~14.04.3
- 3.4.3-1ubuntu1~14.04.4
- 3.4.3-1ubuntu1~14.04.5
- 3.4.3-1ubuntu1~14.04.6
- 3.4.3-1ubuntu1~14.04.7
- 3.4.3-1ubuntu1~14.04.7+esm2
- 3.4.3-1ubuntu1~14.04.7+esm4
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.4.3-1ubuntu1~14.04.7+esm6
Обновитесь до 3.4.3-1ubuntu1~14.04.7+esm6
python3.5 Ubuntu:Pro:14.04:LTS
- Версии
- 3.5.2-2ubuntu0~16.04.4~14.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.5.2-2ubuntu0~16.04.4~14.04.1+esm1
Обновитесь до 3.5.2-2ubuntu0~16.04.4~14.04.1+esm1
python2.7 Ubuntu:16.04:LTS
- Версии
- 2.7.10-4ubuntu1
- 2.7.10-4ubuntu2
- 2.7.11-2
- 2.7.11-3
- 2.7.11-4
- 2.7.11-6
- 2.7.11-7
- 2.7.11-7ubuntu1
- 2.7.12-1~16.04
- 2.7.12-1ubuntu0~16.04.1
- 2.7.12-1ubuntu0~16.04.2
- 2.7.12-1ubuntu0~16.04.3
- 2.7.12-1ubuntu0~16.04.4
- 2.7.12-1ubuntu0~16.04.8
- 2.7.12-1ubuntu0~16.04.9
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.7.12-1ubuntu0~16.04.11
Обновитесь до 2.7.12-1ubuntu0~16.04.11
python3.5 Ubuntu:16.04:LTS
- Версии
- 3.5.0-3
- 3.5.0-3ubuntu1
- 3.5.1~rc1-2ubuntu1
- 3.5.1-1
- 3.5.1-2
- 3.5.1-3
- 3.5.1-5
- 3.5.1-6ubuntu1
- 3.5.1-6ubuntu2
- 3.5.1-9ubuntu1
- 3.5.1-10
- 3.5.2-2~16.01
- 3.5.2-2~16.04
- 3.5.2-2ubuntu0~16.04.1
- 3.5.2-2ubuntu0~16.04.2
- 3.5.2-2ubuntu0~16.04.3
- 3.5.2-2ubuntu0~16.04.4
- 3.5.2-2ubuntu0~16.04.5
- 3.5.2-2ubuntu0~16.04.8
- 3.5.2-2ubuntu0~16.04.9
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.5.2-2ubuntu0~16.04.10
Обновитесь до 3.5.2-2ubuntu0~16.04.10
python2.7 Ubuntu:18.04:LTS
- Версии
- 2.7.14-2ubuntu2
- 2.7.14-4
- 2.7.14-6
- 2.7.14-7
- 2.7.14-8
- 2.7.15~rc1-1
- 2.7.15~rc1-1ubuntu0.1
- 2.7.15-4ubuntu4~18.04
- 2.7.15-4ubuntu4~18.04.1
- 2.7.15-4ubuntu4~18.04.2
- 2.7.17-1~18.04
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.7.17-1~18.04ubuntu1
Обновитесь до 2.7.17-1~18.04ubuntu1
python3.6 Ubuntu:18.04:LTS
- Версии
- 3.6.3-1ubuntu1
- 3.6.4~rc1-1
- 3.6.4~rc1-2
- 3.6.4-1
- 3.6.4-2
- 3.6.4-3build1
- 3.6.4-4
- 3.6.5~rc1-1
- 3.6.5-3
- 3.6.6-1~18.04
- 3.6.7-1~18.04
- 3.6.8-1~18.04.1
- 3.6.8-1~18.04.2
- 3.6.8-1~18.04.3
- 3.6.9-1~18.04
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.6.9-1~18.04ubuntu1
Обновитесь до 3.6.9-1~18.04ubuntu1
python3.7 Ubuntu:18.04:LTS
- Версии
- 3.7.0~a2-1
- 3.7.0~a3-1
- 3.7.0~a3-2
- 3.7.0~a3-3
- 3.7.0~a4-1
- 3.7.0~b1-1
- 3.7.0~b1-1build1
- 3.7.0~b2-1
- 3.7.0~b3-1
- 3.7.0-1~18.04
- 3.7.1-1~18.04
- 3.7.3-2~18.04.1
- 3.7.5-2~18.04
- 3.7.5-2~18.04.4
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.7.5-2ubuntu1~18.04.2
Обновитесь до 3.7.5-2ubuntu1~18.04.2
python3.8 Ubuntu:18.04:LTS
- Версии
- 3.8.0-3~18.04
- 3.8.0-3~18.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.8.0-3ubuntu1~18.04.2
Обновитесь до 3.8.0-3ubuntu1~18.04.2
python2.7 Ubuntu:20.04:LTS
- Версии
- 2.7.17~rc1-1
- 2.7.17-1
- 2.7.17-1ubuntu5
- 2.7.17-1ubuntu6
- 2.7.18~rc1-2
- 2.7.18-1~20.04
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.7.18-1~20.04.1
Обновитесь до 2.7.18-1~20.04.1
python3.8 Ubuntu:20.04:LTS
- Версии
- 3.8.0-1
- 3.8.0-2
- 3.8.0-3
- 3.8.0-4
- 3.8.0-5
- 3.8.1-2ubuntu3
- 3.8.2~rc1-1ubuntu1
- 3.8.2-1
- 3.8.2-1ubuntu1
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.8.2-1ubuntu1.1
Обновитесь до 3.8.2-1ubuntu1.1
Первоисточники
- https://bugs.python.org/issue39503
- https://python-security.readthedocs.io/vuln/urllib-basic-auth-regex.html
- https://github.com/python/cpython/pull/18284
- https://security.netapp.com/advisory/ntap-20200221-0001/
- http://lists.opensuse.org/opensuse-security-announce/2020-03/msg00003.html
- https://usn.ubuntu.com/4333-1/
- https://usn.ubuntu.com/4333-2/
- https://security.gentoo.org/glsa/202005-09
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/APGWEMYZIY5VHLCSZ3HD67PA5Z2UQFGH/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/7WOKDEXLYW5UQ4S7PA7E37IITOC7C56J/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UESGYI5XDAHJBATEZN3MHNDUBDH47AS6/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/A5NSAX4SC3V64PGZUPH7PRDLSON34Q5A/
- https://lists.debian.org/debian-lts-announce/2020/07/msg00011.html
- https://lists.apache.org/thread.html/rdb31a608dd6758c6093fd645aea3fbf022dd25b37109b6aaea5bc0b5%40%3Ccommits.cassandra.apache.org%3E
- https://lists.apache.org/thread.html/rfec113c733162b39633fd86a2d0f34bf42ac35f711b3ec1835c774da%40%3Ccommits.cassandra.apache.org%3E
- https://lists.debian.org/debian-lts-announce/2023/05/msg00024.html
- https://cert-portal.siemens.com/productcert/html/ssa-398330.html
- https://nvd.nist.gov/vuln/detail/CVE-2020-8492