INFSA-2024:5531: Устранение уязвимостей ython3.12-setuptools
Информация о бюллетене
Идентификатор: INFSA-2024:5531
Тип: устранение уязвимостей
Дата публикации: 2024-08-22 16:23:21 UTC
Информация о пакете
Setuptools — это набор улучшений для Python 3 distutils, позволяющий легче собирать и распространять пакеты Python 3, особенно те, которые зависят от других пакетов. Этот пакет также содержит компоненты среды выполнения setuptools, необходимые для выполнения программ, требующих pkg_resources.
Описание уязвимостей
- CVE-2024-6345
Уязвимость модуля package_index библиотеки упрощения упаковки проектов setuptools связана с использованием функций, которые используются для загрузки пакетов с URL-адресов, предоставленных пользователями или полученных с серверов индексов пакетов, и подвержены внедрению кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнять произвольные команды в системе.
Уровень опасности
| CVE | Оценка CVSS 2.0 | Оценка CVSS 3.x | Оценка CVSS 4.0 |
|---|---|---|---|
|
NIST — CVE-2024-6345
|
нет информации | 8,8 | нет информации |
Обновлённые пакеты