Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

BDU:2025-08604

CVSS: 9
17.05.2025

Уязвимость библиотеки упрощения упаковки проектов setuptools, связанная с неверным ограничением имени пути к каталогу с ограниченным доступом, позволяющая нарушителю скомпрометировать уязвимую систему

Уязвимость библиотеки упрощения упаковки проектов setuptools связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, скомпрометировать уязвимую систему
Статус уязвимости:
Подтверждена производителем
Уязвимость устранена
Дата выявления: 17.05.2025
Класс уязвимости: Уязвимость кода
Наличие эксплойта: Данные уточняются
Способ эксплуатации: Манипулирование ресурсами
Способ устранения: Нет данных
Меры по устранению: Использование рекомендаций:
https://github.com/pypa/setuptools/blob/6ead555c5fb29bc57fe6105b1bffc163f56fd558/setuptools/package_index.py#L810C1-L825C88

Для РедОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-python3-setuptools-cve-2025-47273/?sphrase_id=1076702

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2025-47273

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2025-47273

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2025-47273.html

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:
обновить пакет python-setuptools до 40.8.0-1.astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Идентификатор типа ошибки

Идентификатор, установленный в соответствии с общим перечнем ошибок CWE
Идентификатор Описание
CWE-22 CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')

Идентификаторы CVE уязвимостей

Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности
Идентификатор Описание
CVE-2025-47273 setuptools has a path traversal vulnerability in PackageIndex.download that leads to Arbitrary File Write

НКЦКИ уязвимости

Бюллетени НКЦКИ - уязвимости ПО
Идентификатор Дата бюллетеня Описание
VULN:20250908-6 08.09.2025 Выполнение произвольного кода в Ansible Automation Platform 2.5 packages
VULN:20251009-15 09.10.2025 Перезапись произвольных файлов в Multicluster Engine for Kubernetes 2.8

CVSS

Система общей оценки уязвимостей
Оценка Severity Версия Базовый вектор
9 HIGH 2.0 AV:N/AC:L/Au:S/C:C/I:C/A:C

Идентификаторы других систем описаний уязвимостей

CVE-2025-47273
Вендор:
  • Novell Inc.
  • Сообщество свободного программного обеспечения
  • ООО «Ред Софт»
  • ООО «РусБИТех-Астра»
  • АО «ИВК»
  • Red Hat Inc.
  • Python Software Foundation
  • АО «СберТех»
Тип ПО:
  • Операционная система
  • Прикладное ПО информационных систем
  • Сетевое средство
  • Сетевое программное средство
  • ПО программно-аппаратного средства
Наименование ПО:
  • SUSE Linux Enterprise Server for SAP Applications
  • Suse Linux Enterprise Server
  • SUSE Linux Enterprise High Performance Computing
  • SUSE Linux Enterprise Module for Public Cloud
  • Debian GNU/Linux
  • РЕД ОС
  • Astra Linux Special Edition
  • SUSE Linux Enterprise Micro
  • SUSE Manager Retail Branch Server
  • SUSE Manager Proxy
  • SUSE Manager Server
  • SUSE Enterprise Storage
  • АЛЬТ СП 10
  • Suse Linux Enterprise Desktop
  • SUSE Linux Enterprise Module for Basesystem
  • OpenSUSE Leap
  • SUSE Linux Enterprise Module for Python 3
  • Red Hat Enterprise Linux
  • setuptools
  • Red Hat Developer Hub
  • Platform V SberLinux OS Server
Версия ПО:
  • 12 SP3 (SUSE Linux Enterprise Server for SAP Applications)
  • 12 SP4 (SUSE Linux Enterprise Server for SAP Applications)
  • 12 SP3 (Suse Linux Enterprise Server)
  • 12 SP4 (Suse Linux Enterprise Server)
  • 12 (SUSE Linux Enterprise High Performance Computing)
  • 12 (SUSE Linux Enterprise Module for Public Cloud)
  • 12 SP5 (Suse Linux Enterprise Server)
  • 12 SP5 (SUSE Linux Enterprise Server for SAP Applications)
  • 12 (SUSE Linux Enterprise Server for SAP Applications)
  • 11 (Debian GNU/Linux)
  • 12 (Debian GNU/Linux)
  • 12 (Suse Linux Enterprise Server)
  • 7.3 (РЕД ОС)
  • 1.7 (Astra Linux Special Edition)
  • 15 SP3 (SUSE Linux Enterprise Server for SAP Applications)
  • 5.1 (SUSE Linux Enterprise Micro)
  • 15 SP4 (Suse Linux Enterprise Server)
  • 15 SP4 (SUSE Linux Enterprise Server for SAP Applications)
  • 5.2 (SUSE Linux Enterprise Micro)
  • 4.3 (SUSE Manager Retail Branch Server)
  • 4.3 (SUSE Manager Proxy)
  • 4.3 (SUSE Manager Server)
  • 15 SP4 (SUSE Linux Enterprise High Performance Computing)
  • 15 SP4 (SUSE Linux Enterprise Module for Public Cloud)
  • 7.1 (SUSE Enterprise Storage)
  • 5.3 (SUSE Linux Enterprise Micro)
  • 15 SP3-LTSS (Suse Linux Enterprise Server)
  • 15 SP3-LTSS (SUSE Linux Enterprise High Performance Computing)
  • 15 SP5 (SUSE Linux Enterprise Server for SAP Applications)
  • 5.4 (SUSE Linux Enterprise Micro)
  • - (АЛЬТ СП 10)
  • 5.5 (SUSE Linux Enterprise Micro)
  • 15 SP4-ESPOS (SUSE Linux Enterprise High Performance Computing)
  • 15 SP4-LTSS (SUSE Linux Enterprise High Performance Computing)
  • 15 SP4-LTSS (Suse Linux Enterprise Server)
  • 15 SP6 (Suse Linux Enterprise Desktop)
  • 15 SP6 (Suse Linux Enterprise Server)
  • 15 SP6 (SUSE Linux Enterprise Server for SAP Applications)
  • 15 SP6 (SUSE Linux Enterprise High Performance Computing)
  • 15 SP6 (SUSE Linux Enterprise Module for Basesystem)
  • 15.6 (OpenSUSE Leap)
  • 6.0 (SUSE Linux Enterprise Micro)
  • 12 SP5-LTSS (Suse Linux Enterprise Server)
  • 12 SP5 LTSS Extended Security (Suse Linux Enterprise Server)
  • 15 SP5-LTSS (Suse Linux Enterprise Server)
  • 15 SP5-LTSS (SUSE Linux Enterprise High Performance Computing)
  • 15 SP5-ESPOS (SUSE Linux Enterprise High Performance Computing)
  • 15 SP6 (SUSE Linux Enterprise Module for Python 3)
  • 15 SP7 (Suse Linux Enterprise Desktop)
  • 15 SP7 (SUSE Linux Enterprise High Performance Computing)
  • 15 SP7 (Suse Linux Enterprise Server)
  • 15 SP7 (SUSE Linux Enterprise Server for SAP Applications)
  • 15 SP7 (SUSE Linux Enterprise Module for Basesystem)
  • 10 (Red Hat Enterprise Linux)
  • до 78.1.1 (setuptools)
  • 1.6 (Red Hat Developer Hub)
  • 15 SP7 (SUSE Linux Enterprise Module for Python 3)
  • 9.1 (Platform V SberLinux OS Server)
ОС и аппаратные платформы:
  • SUSE Linux Enterprise Server for SAP Applications (12 SP3)
  • SUSE Linux Enterprise Server for SAP Applications (12 SP4)
  • Suse Linux Enterprise Server (12 SP3)
  • Suse Linux Enterprise Server (12 SP4)
  • Suse Linux Enterprise Server (12 SP5)
  • SUSE Linux Enterprise Server for SAP Applications (12 SP5)
  • SUSE Linux Enterprise Server for SAP Applications (12)
  • Debian GNU/Linux (11)
  • Debian GNU/Linux (12)
  • Suse Linux Enterprise Server (12)
  • РЕД ОС (7.3)
  • Astra Linux Special Edition (1.7)
  • SUSE Linux Enterprise Server for SAP Applications (15 SP3)
  • Suse Linux Enterprise Server (15 SP4)
  • SUSE Linux Enterprise Server for SAP Applications (15 SP4)
  • Suse Linux Enterprise Server (15 SP3-LTSS)
  • SUSE Linux Enterprise Server for SAP Applications (15 SP5)
  • АЛЬТ СП 10 (-)
  • Suse Linux Enterprise Server (15 SP4-LTSS)
  • Suse Linux Enterprise Desktop (15 SP6)
  • Suse Linux Enterprise Server (15 SP6)
  • SUSE Linux Enterprise Server for SAP Applications (15 SP6)
  • OpenSUSE Leap (15.6)
  • Suse Linux Enterprise Server (12 SP5-LTSS)
  • Suse Linux Enterprise Server (12 SP5 LTSS Extended Security)
  • Suse Linux Enterprise Server (15 SP5-LTSS)
  • Suse Linux Enterprise Desktop (15 SP7)
  • Suse Linux Enterprise Server (15 SP7)
  • SUSE Linux Enterprise Server for SAP Applications (15 SP7)
  • Red Hat Enterprise Linux (10)
  • Platform V SberLinux OS Server (9.1)
Ссылки на источники:

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.