De quoi il s’agit

Python ist eine universelle, üblicherweise interpretierte, höhere Programmiersprache. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Python ausnutzen, um Dateien zu manipulieren oder Sicherheitsvorkehrungen zu umgehen.

Dans quelles conditions ?

Par le réseau et sans authentification. C’est la combinaison la plus dangereuse : les attaquants peuvent rechercher automatiquement les appareils accessibles.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• Dateien zu manipulieren oder Sicherheitsvorkehrungen zu umgehen

Suis-je concerné ?

Concernés selon le BSI :

• IBM AIX 7.3
• IBM VIOS 4.1
• Red Hat Enterprise Linux
• Fedora Linux
• Ubuntu Linux
• SUSE Linux
• Oracle Linux
• Gentoo Linux
• IBM SPSS Modeler
• Red Hat OpenShift Container Platform 4.10
• Red Hat OpenShift Container Platform 4.11
• Red Hat OpenShift Container Platform 4.12

et 16 autres

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Mettre à jour au moins vers :

• Open Source Python 3.13.4
• Open Source Python 3.12.11
• Open Source Python 3.11.13
• Open Source Python 3.10.18
• Open Source Python 3.9.23
• IBM QRadar SIEM 7.5.0 UP13
• Dell Secure Connect Gateway Appliance 5.32.00.18
• IBM Cognos Analytics 12.1.3 FP2
• IBM Cognos Analytics 12.0.4 FP3

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.