Python: Schwachstelle ermöglicht Manipulation
WID-SEC-2023-1280 · première publication 13.03.2019 · mise à jour 19.10.2026 · CVSS 8,1
De quoi il s’agit
Python ist eine universelle, üblicherweise interpretierte höhere Programmiersprache. Ein Angreifer kann eine Schwachstelle in Python ausnutzen, um HTTP Anfragen zu manipulieren.
Dans quelles conditions ?
Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- HTTP Anfragen zu manipulieren
Suis-je concerné ?
Concernés selon le BSI :
- Open Source Python 2.7
- Debian Linux
- Red Hat Enterprise Linux
- Ubuntu Linux
- SUSE Linux
- Oracle Linux
- Open Source Python 3.7
- Open Source Python 3.8
- Avaya Aura Communication Manager
- Avaya Aura Session Manager
- IBM QRadar SIEM 7.5
- F5 BIG-IP <17.5.1
et 1 autres
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- F5 BIG-IP 17.5.1
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- Python Issue #36276 vom 2019-03-13 bugs.python.org
- Red Hat Security Advisory RHSA-2019:1260 vom 2019-05-22 access.redhat.com
- Red Hat Security Advisory RHSA-2019:2030 vom 2019-08-06 access.redhat.com
- SUSE Security Update SUSE-SU-2019:2267-1 vom 2019-09-02 www.suse.com
- SUSE Security Update SUSE-SU-2019:2300-1 vom 2019-09-05 www.suse.com
- SUSE Security Update SUSE-SU-2019:2332-1 vom 2019-09-09 www.suse.com
- SUSE Security Update SUSE-SU-2019:2331-1 vom 2019-09-09 www.suse.com
- Ubuntu Security Notice USN-4127-1 vom 2019-09-10 usn.ubuntu.com
- Ubuntu Security Notice USN-4127-2 vom 2019-09-10 usn.ubuntu.com
- SUSE Security Update SUSE-SU-2019:2370-1 vom 2019-09-13 www.suse.com
- SUSE Security Update SUSE-SU-2019:2391-1 vom 2019-09-18 www.suse.com
- SUSE Security Update SUSE-SU-2019:2399-1 vom 2019-09-19 www.suse.com
- Red Hat Security Advisory RHSA-2019:3335 vom 2019-11-05 access.redhat.com
- Red Hat Security Advisory RHSA-2019:3725 vom 2019-11-06 access.redhat.com
- Red Hat Security Advisory RHSA-2019:3520 vom 2019-11-05 access.redhat.com
- AVAYA Security Advisory ASA-2019-236 vom 2019-11-14 downloads.avaya.com
- Red Hat Security Advisory RHSA-2020:1268 vom 2020-04-01 access.redhat.com
- Red Hat Security Advisory RHSA-2020:1346 vom 2020-04-07 access.redhat.com
- Red Hat Security Advisory RHSA-2020:1462 vom 2020-04-14 access.redhat.com
- Debian Security Advisory DLA-2337 vom 2020-08-22 lists.debian.org
- SUSE Security Update SUSE-SU-2020:3309-1 vom 2020-11-12 lists.suse.com
- SUSE Security Update SUSE-SU-2020:3624-1 vom 2020-12-04 lists.suse.com
- SUSE Security Update SUSE-SU-2020:3897-1 vom 2020-12-21 lists.suse.com
- Oracle Linux Security Advisory ELSA-2023-2860 vom 2023-05-24 linux.oracle.com
- IBM Security Bulletin 7010099 vom 2023-07-06 www.ibm.com
et 6 autres sources dans l’avis original
CVE: CVE-2019-9740
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.