CVE-2021-29921

描述

In Python before 3,9,5, the ipaddress library mishandles leading zero characters in the octets of an IP address string. This (in some situations) allows attackers to bypass access control that is based on IP addresses.

如何修補 CVE-2021-29921

要修補 CVE-2021-29921,請將受影響套件升級到下列已修補版本。

• Alpine/python3—升級至 3.9.5-r0 或更新版本
• Bitnami/libpython—升級至 3.8.12 或更新版本
• —升級至 3.8.12 或更新版本
• —升級至 3.8.12 或更新版本
• —升級至 7.3.8+dfsg-1 或更新版本
• —升級至 3.9.2-1+deb11u2 或更新版本

CVE-2021-29921 正在被利用嗎?

中等 — EPSS 為 6.8%,可持續追蹤但非最高優先。

受影響套件(6)

• from 0, < 3.9.5-r0
• >= 3.8.0, < 3.8.12, >= 3.9.0, < 3.9.5
• >= 3.8.0, < 3.8.12, >= 3.9.0, < 3.9.5
• >= 3.8.0, < 3.8.12, >= 3.9.0, < 3.9.5
• from 0, < 7.3.8+dfsg-1
• from 0, < 3.9.2-1+deb11u2

CVSS 分數

參考連結(20)

• ADVISORYsecurity-tracker.debian.org/tracker/CVE-2021-29921
• ADVISORYsecurity.alpinelinux.org/vuln/CVE-2021-29921
• WEBbugs.python.org/issue36384
• WEBdocs.python.org/3/library/ipaddress.html