CVE-2021-3426
CVE-2021-3426
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
There's a flaw in Python 3's pydoc. A local or adjacent attacker who discovers or is able to convince another local or adjacent user to start a pydoc server could access the server and use it to disclose sensitive information belonging to the other user that they would not normally be able to access. The highest risk of this flaw is to data confidentiality. This flaw affects Python versions before 3.8.9, Python versions before 3.9.3 and Python versions before 3.10.0a7.
CVSS 5.7 · Средний · EPSS 1,9% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
python
- Версии
- python 3.8.9, python 3.9.3, python 3.10.0a7: Затронуто
Нет опубликованного исправления
pypy3 Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 7.3.3+dfsg-4
Обновитесь до 7.3.3+dfsg-4
pypy3 Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 7.3.3+dfsg-4
Обновитесь до 7.3.3+dfsg-4
pypy3 Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 7.3.3+dfsg-4
Обновитесь до 7.3.3+dfsg-4
python3.4 Ubuntu:Pro:14.04:LTS
- Версии
- 3.4~b1-0ubuntu3
- 3.4~b1-4ubuntu4
- 3.4~b1-4ubuntu6
- 3.4~b1-5ubuntu2
- 3.4~b2-1
- 3.4~b3-1ubuntu1
- 3.4~rc1-1build1
- 3.4~rc2-1
- 3.4~rc3-0ubuntu1
- 3.4.0-1
- 3.4.0-2ubuntu1
- 3.4.0-2ubuntu1.1
- 3.4.3-1ubuntu1~14.04.1
- 3.4.3-1ubuntu1~14.04.3
- 3.4.3-1ubuntu1~14.04.4
- 3.4.3-1ubuntu1~14.04.5
- 3.4.3-1ubuntu1~14.04.6
- 3.4.3-1ubuntu1~14.04.7
- 3.4.3-1ubuntu1~14.04.7+esm2
- 3.4.3-1ubuntu1~14.04.7+esm4
- 3.4.3-1ubuntu1~14.04.7+esm6
- 3.4.3-1ubuntu1~14.04.7+esm7
- 3.4.3-1ubuntu1~14.04.7+esm8
- 3.4.3-1ubuntu1~14.04.7+esm10
- 3.4.3-1ubuntu1~14.04.7+esm11
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.4.3-1ubuntu1~14.04.7+esm12
Обновитесь до 3.4.3-1ubuntu1~14.04.7+esm12
python3.5 Ubuntu:Pro:14.04:LTS
- Версии
- 3.5.2-2ubuntu0~16.04.4~14.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.5.2-2ubuntu0~16.04.4~14.04.1+esm1
Обновитесь до 3.5.2-2ubuntu0~16.04.4~14.04.1+esm1
python3.5 Ubuntu:Pro:16.04:LTS
- Версии
- 3.5.0-3
- 3.5.0-3ubuntu1
- 3.5.1~rc1-2ubuntu1
- 3.5.1-1
- 3.5.1-2
- 3.5.1-3
- 3.5.1-5
- 3.5.1-6ubuntu1
- 3.5.1-6ubuntu2
- 3.5.1-9ubuntu1
- 3.5.1-10
- 3.5.2-2~16.01
- 3.5.2-2~16.04
- 3.5.2-2ubuntu0~16.04.1
- 3.5.2-2ubuntu0~16.04.2
- 3.5.2-2ubuntu0~16.04.3
- 3.5.2-2ubuntu0~16.04.4
- 3.5.2-2ubuntu0~16.04.5
- 3.5.2-2ubuntu0~16.04.8
- 3.5.2-2ubuntu0~16.04.9
- 3.5.2-2ubuntu0~16.04.10
- 3.5.2-2ubuntu0~16.04.11
- 3.5.2-2ubuntu0~16.04.12
- 3.5.2-2ubuntu0~16.04.13
- 3.5.2-2ubuntu0~16.04.13+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.5.2-2ubuntu0~16.04.13+esm2
Обновитесь до 3.5.2-2ubuntu0~16.04.13+esm2
python3.6 Ubuntu:18.04:LTS
- Версии
- 3.6.3-1ubuntu1
- 3.6.4~rc1-1
- 3.6.4~rc1-2
- 3.6.4-1
- 3.6.4-2
- 3.6.4-3build1
- 3.6.4-4
- 3.6.5~rc1-1
- 3.6.5-3
- 3.6.6-1~18.04
- 3.6.7-1~18.04
- 3.6.8-1~18.04.1
- 3.6.8-1~18.04.2
- 3.6.8-1~18.04.3
- 3.6.9-1~18.04
- 3.6.9-1~18.04ubuntu1
- 3.6.9-1~18.04ubuntu1.1
- 3.6.9-1~18.04ubuntu1.3
- 3.6.9-1~18.04ubuntu1.4
- 3.6.9-1~18.04ubuntu1.6
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.6.9-1~18.04ubuntu1.7
Обновитесь до 3.6.9-1~18.04ubuntu1.7
python3.7 Ubuntu:Pro:18.04:LTS
- Версии
- 3.7.0~a2-1
- 3.7.0~a3-1
- 3.7.0~a3-2
- 3.7.0~a3-3
- 3.7.0~a4-1
- 3.7.0~b1-1
- 3.7.0~b1-1build1
- 3.7.0~b2-1
- 3.7.0~b3-1
- 3.7.0-1~18.04
- 3.7.1-1~18.04
- 3.7.3-2~18.04.1
- 3.7.5-2~18.04
- 3.7.5-2~18.04.4
- 3.7.5-2ubuntu1~18.04.2
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.7.5-2ubuntu1~18.04.2+esm1
Обновитесь до 3.7.5-2ubuntu1~18.04.2+esm1
python3.8 Ubuntu:Pro:18.04:LTS
- Версии
- 3.8.0-3~18.04
- 3.8.0-3~18.04.1
- 3.8.0-3ubuntu1~18.04.2
- 3.8.0-3ubuntu1~18.04.2+esm1
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.8.0-3ubuntu1~18.04.2+esm2
Обновитесь до 3.8.0-3ubuntu1~18.04.2+esm2
python3.9 Ubuntu:20.04:LTS
- Версии
- 3.9.0~rc1-1~20.04
- 3.9.0-5~20.04
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.9.5-3~20.04.1
Обновитесь до 3.9.5-3~20.04.1
Первоисточники
- https://lists.debian.org/debian-lts-announce/2021/04/msg00005.html
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/25HVHLBGO2KNPXJ3G426QEYSSCECJDU5/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/VPX7Y5GQDNB4FJTREWONGC4ZSVH7TGHF/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DQYPUKLLBOZMKFPO7RD7CENTXHUUEUV7/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/N6VXJZSZ6N64AILJX4CTMACYGQGHHD5C/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/QNGAFMPIYIVJ47FCF2NK2PIX22HUG35B/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BF2K7HEWADHN6P52R3QLIOX27U3DJ4HI/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LM5V4VPLBHBEASSAROYPSHXGXGGPHNOE/
- https://security.gentoo.org/glsa/202104-04
- https://bugzilla.redhat.com/show_bug.cgi?id=1935913
- https://www.oracle.com/security-alerts/cpuoct2021.html
- https://security.netapp.com/advisory/ntap-20210629-0003/
- https://www.oracle.com/security-alerts/cpujan2022.html
- https://lists.debian.org/debian-lts-announce/2023/06/msg00039.html
- https://lists.debian.org/debian-lts-announce/2024/12/msg00000.html
- https://cert-portal.siemens.com/productcert/html/ssa-398330.html
- https://nvd.nist.gov/vuln/detail/CVE-2021-3426