Куда я попал?
CVE-2024-6345
PUBLISHED
01.08.2024
CNA: @huntr_ai
Remote Code Execution in pypa/setuptools
Обновлено:
15.07.2024
A vulnerability in the package_index module of pypa/setuptools versions up to 69.1.1 allows for remote code execution via its download functions. These functions, which are used to download packages from URLs provided by users or retrieved from package index servers, are susceptible to code injection. If these functions are exposed to user-controlled inputs, such as package URLs, they can execute arbitrary commands on the system. The issue is fixed in version 70.0.
CWE
| Идентификатор | Описание |
|---|---|
| CWE-94 | Некорректное управление генерированием кода (внедрение кода) |
БДУ ФСТЭК
| Идентификатор | Описание |
|---|---|
| BDU:2024-05843 | Уязвимость модуля package_index библиотеки упрощения упаковки проектов setuptools, связанная с неправильным контролем генерации кода, позволяющая нарушителю выполнять произвольные команды в системе |
НКЦКИ уязвимости
Бюллетени НКЦКИ - уязвимости ПО
| Идентификатор | Дата бюллетеня | Описание |
|---|---|---|
| VULN:20240930-13 | 30.09.2024 | Выполнение произвольного кода в Service Interconnect 1 |
| VULN:20250117-6 | 17.01.2025 | Выполнение произвольного кода в Dell OpenManage Network Integration (OMNI) |
CVSS
| Оценка | Severity | Версия | Базовый вектор |
|---|---|---|---|
| 8.8 | HIGH | 3.0 | CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Доп. Информация
Product Status
| pypa/setuptools | |||||
|---|---|---|---|---|---|
| Product: | pypa/setuptools | ||||
| Vendor: | pypa | ||||
| Default status: | Не определен | ||||
| Версии: |
|
||||
Ссылки
CISA ADP Vulnrichment
Обновлено:
15.07.2024
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.
SSVC
| Exploitation | Automatable | Technical Impact | Версия | Дата доступа |
|---|---|---|---|---|
| poc | no | total | 2.0.3 | 15.07.2024 |
CVE Program Container
Обновлено:
01.08.2024
SSVC and KEV, plus CVSS and CWE if not provided by the CNA.
Ссылки
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.