BDU:2025-12325
Уязвимость модуля email интерпретатора языка программирования Python, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
📄 Описание
Уязвимость модуля email интерпретатора языка программирования Python связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании
🖥️ Уязвимое ПО
ООО «РусБИТех-Астра», АО «ИВК», АО "НППКТ", Python Software Foundation
Наименование ПО: Astra Linux Special Edition (запись в едином реестре российских программ №369), АЛЬТ СП 10, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), Python
Версия ПО: 1.7 (Astra Linux Special Edition), 4.7 (Astra Linux Special Edition), - (АЛЬТ СП 10), 1.8 (Astra Linux Special Edition), до 2.13 (ОСОН ОСнова Оnyx), до 3.8.20 (Python), от 3.10.0 до 3.10.15 (Python), от 3.11.0 до 3.11.10 (Python), от 3.12.0 до 3.12.5 (Python), от 3.13.0a1 до 3.13.0rc2 (Python), от 3.9.0 до 3.9.20 (Python), 3.8 (Astra Linux Special Edition)
Тип ПО: Операционная система, Прикладное ПО информационных систем
ОС / платформа: ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7 (запись в едином реестре российских программ №369), ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7 (запись в едином реестре российских программ №369), АО «ИВК» АЛЬТ СП 10 - , ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8 (запись в едином реестре российских программ №369), АО "НППКТ" ОСОН ОСнова Оnyx до 2.13 (запись в едином реестре российских программ №5913), ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8 (запись в едином реестре российских программ №369)
⚙️ Технические сведения
Тип ошибки
Неверное управление генерацией кода (Внедрение кода) (CWE-94)
Класс уязвимости
Уязвимость кода
Дата выявления
12.07.2024
Способ эксплуатации
Инъекция
Способ устранения
Обновление программного обеспечения
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Устранение
Уязвимость устранена
📊 CVSS
CVSS 2.0
AV:N/AC:L/Au:S/C:P/I:P/A:P
CVSS 3.0
AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L
⚠️ Уровень опасности
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,5)
🔗 Источники и меры
🔗 https://github.com/python/cpython/commit/06f28dc23... 🔗 https://github.com/python/cpython/commit/097633981... 🔗 https://github.com/python/cpython/commit/4766d1200... 🔗 https://github.com/python/cpython/commit/4aaa4259b... 🔗 https://github.com/python/cpython/commit/b158a76ce... 🔗 https://github.com/python/cpython/commit/f7be505d1... 🔗 https://github.com/python/cpython/commit/f7c0f09e6... 🔗 https://github.com/python/cpython/issues/121650 🔗 https://github.com/python/cpython/pull/122233 🔗 https://mail.python.org/archives/list/security-ann... 🔗 https://nvd.nist.gov/vuln/detail/CVE-2024-6923 🔗 https://security.netapp.com/advisory/ntap-20240926... 🔗 https://security-tracker.debian.org/tracker/CVE-20... 🔗 https://wiki.astralinux.ru/astra-linux-se18-bullet... 🔗 https://wiki.astralinux.ru/astra-linux-se17-bullet... 🔗 https://altsp.su/obnovleniya-bezopasnosti/ 🔗 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновле... 🔗 https://поддержка.нппкт.рф/bin/view/ОСнова/Обновле... 🔗 https://wiki.astralinux.ru/astra-linux-se47-bullet... 🔗 https://wiki.astralinux.ru/astra-linux-se38-bullet... 🔗 https://wiki.astralinux.ru/astra-linux-se38-bullet...
🏷️ Идентификаторы
CVE-2024-6923
📅 Даты
Дата публикации
28.09.2025
Последнее обновление
16.02.2026
← Назад к списку