Python: Schwachstelle ermöglicht Manipulation

Summary

Product

Vulnerabilities 1

• Unscored —
  CVE-2021-29921

  In Python before 3,9,5, the ipaddress library mishandles leading zero characters in the octets of an IP address string.…

  python3.8 python3.9 pypy3 python3 Debian Ubuntu Alpine
  May 6, 2021

Revision history

1. 2024-12-01 #10

   Neue Updates von Debian aufgenommen

2. 2024-07-11 #9

   Neue Updates von Ubuntu aufgenommen

3. 2023-09-27 #8

   Neue Updates von Amazon aufgenommen

4. 2021-11-09 #7

   Neue Updates von Red Hat aufgenommen

5. 2021-10-04 #6

   Neue Updates von Ubuntu aufgenommen

6. 2021-09-05 #5

   Neue Updates von SUSE aufgenommen

7. 2021-08-24 #4

   Neue Updates von Red Hat aufgenommen

8. 2021-06-21 #3

   Neue Updates von NetApp aufgenommen

9. 2021-06-01 #2

   Neue Updates von Ubuntu aufgenommen

10. 2021-05-03 #1

    Initiale Fassung

References

• Python impacted by critical IP address validation vom 2021-05-03
  https://www.bleepingcomputer.com/news/security/python-also-impacted-by-critical-ip-address-validation-vulnerability/
• Python: Affected by Critical IP Address Validation Vulnerability vom 2021-05-03
  https://www.ehackingnews.com/2021/05/python-affected-by-critical-ip-address.html
• Python stdlib ipaddress server-side request forgery vom 2021-05-03
  https://exchange.xforce.ibmcloud.com/vulnerabilities/201083
• Ubuntu Security Notice USN-4973-1 vom 2021-06-01
  https://ubuntu.com/security/notices/USN-4973-1
• NetApp Security Advisory NTAP-20210622-0003 vom 2021-06-22
  https://security.netapp.com/advisory/ntap-20210622-0003/
• Red Hat Security Advisory RHSA-2021:3254 vom 2021-08-25
  https://access.redhat.com/errata/RHSA-2021:3254
• SUSE Security Update SUSE-SU-2021:2940-1 vom 2021-09-03
  https://lists.suse.com/pipermail/sle-security-updates/2021-September/009402.html
• Ubuntu Security Notice USN-4973-2 vom 2021-10-04
  https://ubuntu.com/security/notices/USN-4973-2
• Red Hat Security Advisory RHSA-2021:4160 vom 2021-11-09
  https://access.redhat.com/errata/RHSA-2021:4160
• Red Hat Security Advisory RHSA-2021:4162 vom 2021-11-10
  https://access.redhat.com/errata/RHSA-2021:4162
• Amazon Linux Security Advisory ALASPYTHON3.8-2023-009 vom 2023-09-27
  https://alas.aws.amazon.com/AL2/ALASPYTHON3.8-2023-009.html
• Ubuntu Security Notice USN-6891-1 vom 2024-07-11
  https://ubuntu.com/security/notices/USN-6891-1
• Debian Security Advisory DLA-3980 vom 2024-12-02
  https://lists.debian.org/debian-lts-announce/2024/12/msg00000.html