CVE-2013-7323

Wysokie

Opublikowano: 09/06/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

python-gnupg w wersjach przed 0.3.5 umożliwia atakującym zależnym od kontekstu wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w nieokreślonych wektorach.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do wykonania nieautoryzowanych poleceń, co może prowadzić do poważnych naruszeń bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację python-gnupg do wersji 0.3.5 lub nowszej, aby zlikwidować tę podatność.

Inne podatności w python-gnupg

CVE-2014-1927Wysokie
Funkcja shell_quote w python-gnupg 0.3.5 nieprawidłowo cytuje ciągi, co pozwala atakującym na wykonanie dowolnego kodu za pomocą metaznaków powłoki w nieokreślonych wektorach.

Oryginalny opis (angielski, źródło NVD)

python-gnupg before 0.3.5 allows context-dependent attackers to execute arbitrary commands via shell metacharacters in unspecified vectors.