PT-2020-7516 · Select.Py · Select.Py

Kholia · Publicado 2020-02-12 · Atualizado 2020-02-19 · CVE-2013-5106

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

select.py versão 2012-12-19

Descrição:

Existe uma vulnerabilidade de execução de código no select.py ao usar o modo Python.

Recomendações:

Para a versão 2012-12-19 do select.py, considere atualizar para uma versão mais recente ou aplicar um patch para resolver o problema; no entanto, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2013-5106

Produtos afetados

Select.Py

Referências · 6

• 🔥 http://github.com/klen/python-mode/issues/162 · Exploit
• https://ubuntu.com/security/CVE-2013-5106 · Aviso do Fabricante
• https://t.me/cvenotify/969 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2013-5106 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2013-5106 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2013-5106 · Nota de Segurança