CVE-2021-3426 – cybernieuws.nl

Beschrijving NL

Er zit een fout in de pydoc van Python 3. Een lokale of aangrenzende aanvaller die een andere lokale of aangrenzende gebruiker ontdekt of kan overtuigen om een pydoc-server te starten, kan toegang krijgen tot de server en deze gebruiken om gevoelige informatie van de andere gebruiker bekend te maken waartoe hij normaal gesproken geen toegang zou hebben. Het grootste risico van deze fout is de vertrouwelijkheid van gegevens. Deze fout is van invloed op Python-versies vóór 3.8.9, Python-versies vóór 3.9.3 en Python-versies vóór 3.10.0a7.

Origineel (Engels) tonen

There's a flaw in Python 3's pydoc. A local or adjacent attacker who discovers or is able to convince another local or adjacent user to start a pydoc server could access the server and use it to disclose sensitive information belonging to the other user that they would not normally be able to access. The highest risk of this flaw is to data confidentiality. This flaw affects Python versions before 3.8.9, Python versions before 3.9.3 and Python versions before 3.10.0a7.

Vendors

Python Fedoraproject Debian Redhat Netapp Oracle

Affected products

Python Fedora Debian Linux Software Collections Enterprise Linux Cloud Backup Ontap Select Deploy Administration Utility Snapcenter Communications Cloud Native Core Binding Support Function Zfs Storage Appliance Kit

Beschrijving NL

Vendors

Affected products

References