Куда я попал?
CVE-2024-9287
PUBLISHED
31.01.2025
CNA: PSF
Virtual environment (venv) activation scripts don't quote paths
Обновлено:
31.01.2025
A vulnerability has been found in the CPython `venv` module and CLI where path names provided when creating a virtual environment were not quoted properly, allowing the creator to inject commands into virtual environment "activation" scripts (ie "source venv/bin/activate"). This means that attacker-controlled virtual environments are able to run commands when the virtual environment is activated. Virtual environments which are not created by an attacker or which aren't activated before being used (ie "./venv/bin/python") are not affected.
CWE
| Идентификатор | Описание |
|---|---|
| CWE-428 | CWE-428 Unquoted Search Path |
БДУ ФСТЭК
| Идентификатор | Описание |
|---|---|
| BDU:2025-03332 | Уязвимость модуля cpython языка программирования Python, позволяющая нарушителю нарушить выполнить произвольный код |
НКЦКИ уязвимости
Бюллетени НКЦКИ - уязвимости ПО
| Идентификатор | Дата бюллетеня | Описание |
|---|---|---|
| VULN:20250409-7 | 09.04.2025 | Повышение привилегий в Dell VxRail Appliance |
| VULN:20250716-1 | 16.07.2025 | Выполнение произвольного кода в MySQL Workbench |
CVSS
| Оценка | Severity | Версия | Базовый вектор |
|---|---|---|---|
| 5.3 | MEDIUM | 4.0 | CVSS:4.0/AV:L/AC:L/AT:P/PR:H/UI:A/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/U:Green |
Доп. Информация
Product Status
| CPython | |||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Product: | CPython | ||||||||||||||
| Vendor: | Python Software Foundation | ||||||||||||||
| Default status: | unaffected | ||||||||||||||
| Версии: |
|
||||||||||||||
Ссылки
CISA ADP Vulnrichment
Обновлено:
22.10.2024
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.
SSVC
| Exploitation | Automatable | Technical Impact | Версия | Дата доступа |
|---|---|---|---|---|
| none | no | total | 2.0.3 | 22.10.2024 |
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.