Python: Schwachstelle ermöglicht Codeausführung
WID-SEC-2022-0253 · primera publicación 14.04.2022 · actualizado 10.07.2026 · CVSS 9,8
De qué se trata
Python ist eine universelle, üblicherweise interpretierte, höhere Programmiersprache. Ein Angreifer kann eine Schwachstelle in Python ausnutzen, um beliebigen Programmcode auszuführen.
¿En qué condiciones?
El BSI no indica requisitos especiales. Explotable a distancia según el BSI.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- beliebigen Programmcode auszuführen
¿Me afecta?
Afectados según el BSI:
- Open Source Python <=3.10.4
- Debian Linux
- Red Hat Enterprise Linux
- Fedora Linux
- Ubuntu Linux
- SUSE Linux
- Oracle Linux
- Red Hat OpenShift
- EMC Avamar
- NetApp ActiveIQ Unified Manager
- IBM SPSS Modeler
- IBM QRadar SIEM 7.5
y 1 más
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- Open Source Python <=3.10.4
¿Se está explotando ya la vulnerabilidad?
Ninguna de las CVE figura en el catálogo de la CISA de vulnerabilidades explotadas. No significa que no haya ataques, solo que no hay ninguno documentado.
Información y fuentes
- Aviso original del BSI (WID)
- National Vulnerability Database vom 2022-04-13 nvd.nist.gov
- NetApp Security Advisory NTAP-20220616-0001 vom 2022-06-16 security.netapp.com
- SUSE Security Update SUSE-SU-2022:2147-1 vom 2022-06-21 lists.suse.com
- SUSE Security Update SUSE-SU-2022:2166-1 vom 2022-06-23 lists.suse.com
- SUSE Security Update SUSE-SU-2022:2174-1 vom 2022-06-24 lists.suse.com
- SUSE Security Update SUSE-SU-2022:2249-1 vom 2022-07-04 lists.suse.com
- SUSE Security Update SUSE-SU-2022:2291-1 vom 2022-07-06 lists.suse.com
- SUSE Security Update SUSE-SU-2022:2344-1 vom 2022-07-08 lists.suse.com
- SUSE Security Update SUSE-SU-2022:2351-1 vom 2022-07-11 lists.suse.com
- SUSE Security Update SUSE-SU-2022:2357-1 vom 2022-07-12 lists.suse.com
- Ubuntu Security Notice USN-5519-1 vom 2022-07-14 ubuntu.com
- SUSE Security Update SUSE-SU-2022:2357-2 vom 2022-09-01 lists.suse.com
- Oracle Linux Security Advisory ELSA-2022-6457 vom 2022-09-14 linux.oracle.com
- Red Hat Security Advisory RHSA-2022:6457 vom 2022-09-13 access.redhat.com
- Red Hat Security Advisory RHSA-2022:6537 vom 2022-09-20 access.redhat.com
- Red Hat Security Advisory RHSA-2022:6766 vom 2022-10-03 access.redhat.com
- Red Hat Security Advisory RHSA-2022:7055 vom 2022-10-19 access.redhat.com
- Red Hat Security Advisory RHSA-2022:7058 vom 2022-10-20 access.redhat.com
- Red Hat Security Advisory RHSA-2022:7581 vom 2022-11-08 access.redhat.com
- Red Hat Security Advisory RHSA-2022:7592 vom 2022-11-08 access.redhat.com
- Red Hat Security Advisory RHSA-2022:7593 vom 2022-11-08 access.redhat.com
- Oracle Linux Security Advisory ELSA-2022-7581 vom 2022-11-15 linux.oracle.com
- Red Hat Security Advisory RHSA-2022:8353 vom 2022-11-15 access.redhat.com
- Ubuntu Security Notice USN-5888-1 vom 2023-02-28 ubuntu.com
- SUSE Security Update SUSE-SU-2023:0707-1 vom 2023-03-10 lists.suse.com
y 10 fuentes más en el aviso original
CVE: CVE-2015-20107
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.