PT-2022-7024 · Python+10 · Python+10
Publicado
2019-05-07
·
Atualizado
2026-02-21
·
CVE-2022-48565
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Python anteriores à 3.9.1
Versão 3.8.7 do Python e anteriores
Descrição
A vulnerabilidade está relacionada a um problema de Entidade Externa XML (XXE) no módulo plistlib do interpretador da linguagem de programação Python. Isso se deve a uma restrição incorreta dos links XML para objetos externos. A exploração do problema pode permitir que um invasor remoto realize ataques XXE. O módulo plistlib não aceita mais declarações de entidade em arquivos XML plist para evitar vulnerabilidades XML.
Recomendações
Para versões do Python anteriores à 3.9.1, atualize para a versão 3.9.1 ou posterior para resolver o problema.
Para a linhagem da versão 3.8 do Python, atualize para a versão 3.8.7 ou posterior para resolver o problema.
Como solução alternativa temporária, considere desativar o uso de declarações de entidade em arquivos XML plist para o módulo plistlib até que um patch esteja disponível.
Restrinja o acesso ao módulo plistlib para minimizar o risco de exploração.
Exploit
Correção
XXE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Linuxmint
Python
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu