搜索

[28961] 2021-05-24_CVE-2021-29921在python3.8.0至v3.10中对八进制文字输入验证会导致不确定的SSRF和RFI漏洞。

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2021-05-24_CVE-2021-29921在python3.8.0至v3.10中对八进制文字输入验证会导致不确定的SSRF和RFI漏洞。 C V E - 2 0 2 1 - 2 9 9 2 1 在 p y t h o n   3 . 8 . 0 至 v 3 . 1 0 中 对 八 进 制 文 字 输 入 验 证 会 导 致 不 确 定 的 S S R F 和 R F I 漏 洞 。 O t s 安 全   2 0 2 1 - 0 5 - 2 4 点 击 上 方 「 蓝 色 微 信 名 」 可 快 速 关 注 C V E - 2 0 2 1 - 2 9 9 2 1 不 确 定 的 S S R F 和 R F I 漏 洞 漏 洞 标 题 漏 洞 标 题 p y t h o n   s t d l i b “   i p a d d r e s s ”   –   p y t h o n   3 . 8 . 0 至 v 3 . 1 0 中 八 进 制 文 字 的 不 正 确 输 入 验 证 会 导 致 不 确 定 的 S S R F 和 R F I 漏 洞 。 — “   i p a d d r e s s 在 I P v 4 地 址 中 以 零 开 头 ” C V E   I D C V E - 2 0 2 1 - 2 9 9 2 1 C V S S 分 数 分 数 待 办 的 内 部 编 号 内 部 编 号 S I C K - 2 0 2 1 - 0 1 4 V e n d o r P y t h o n 产 品 产 品 I P 地 址 标 准 库 产 品 版 本 产 品 版 本 3 . 8 . 0 至 v 3 . 1 0 漏 洞 详 情 漏 洞 详 情 在 P y t h o n   3 . 8 . 0 至 v 3 . 1 0   s t d l i b   i p a d d r e s s 中 对 八 进 制 字 符 串 的 输 入 验 证 不 正 确 ， 允 许 未 经 身 份 验 证 的 远 程 攻 击 者 对 许 多 依 赖 P y t h o n   s t d l i b   i p a d d r e s s 的 程 序 执 行 不 确 定 的 S S R F ， R F I 和 L F I 攻 击 。 I P 地 址 八 角 形 被 剥 离 ， 而 不 是 被 评 估 为 有 效 I P 地 址 。 例 如 ， 攻 击 者 向 依 赖 于 s t d l i b   i p a d d r e s s 的 W e b 应 用 程 序 提 交 I P 地 址 ， 可 能 会 通 过 输 入 八 进 制 输 入 数 据 而 导 致 S S R F 。 如 果 八 位 位 组 为 3 位 数 字 ， 则 攻 击 者 可 以 提 交 可 利 用 的 I P 地 址 ， 最 小 的 可 利 用 八 位 组 为 0 8 （ 拒 绝 服 务 ） ， 最 大 的 可 利 用 八 位 组 为 0 9 9 。 例 如 ， 攻 击 者 可 以 提 交 0 1 0 . 8 . 8 . 8 ， 即 8 . 8 . 8 . 8 。 ， 但 内 置 的 P y t h o n   i p a d d r e s s 会 将 其 评 估 为 1 0 . 8 . 8 . 8 。 供 应 商 回 应 供 应 商 回 应 当 前 未 打 补 丁 - 将 在 下 一 版 本 中 解 决 。 概 念 验 证 概 念 验 证 p y t h o n 3 . 8 中 添 加 的 漏 洞 h t t p s : / / g i t h u b . c o m / p y t h o n / c p y t h o n / p u l l / 1 2 5 7 7 在 变 更 日 志 中 记 录 为 易 受 攻 击 的 ： h t t p s : / / g i t h u b . c o m / p y t h o n / c p y t h o n / b l o b / 6 3 2 9 8 9 3 0 f b 5 3 1 b a 2 b b 4 f 2 3 b c 3 b 9 1 5 d b f 1 e 1 7 e 9 e 1 / M i s c / N E W S . d / 3 . 8 . 0 a 4 . r s t 停 止 拒 绝 I P v 8 八 位 组 为 八 进 制 模 棱 两 可 。 前 导 零 将 被 忽 略 ， 并 且 不 再 假 定 它 指 定 八 进 制 八 位 字 节 。 八 位 字 节 始 终 是 十 进 制 数 字 。 八 位 字 节 仍 不 得 超 过 三 位 数 ， 包 括 前 导 零 。 # ! / u s r / b i n / e n v   p y t h o n #   A u t h o r s :             s i c k c o d e s ,   V i c t o r   V i a l e
披 露 时 间 表 披 露 时 间 表 2 0 1 9 - 0 3 - 2 0   – 在 h t t p s : / / b u g s . p y t h o n . o r g / i s s u e 3 6 3 8 4 中 创 建 的 问 题 2 0 2 1 - 0 3 - 2 9   – 研 究 人 员 发 现 漏 洞 2 0 2 1 - 0 3 - 2 9   – 通 知 供 应 商 2 0 2 1 - 0 3 - 2 9   – 要 求 C V E 2 0 2 1 - 0 4 - 3 0   – 为 C V E 分 配 了 C V E - 2 0 2 1 - 2 9 9 2 1   h t t p s : / / b u g s . p y t h o n . o r g / i s s u e 3 6 3 8 4 # m s g 3 9 2 4 2 3 2 0 2 1 - 0 4 - 3 0   –   C V E 发 布 链 接 链 接 h t t p s : / / g i t h u b . c o m / p y t h o n / c p y t h o n h t t p s : / / g i t h u b . c o m / s i c k c o d e s / s e c u r i t y / b l o b / m a s t e r / a d v i s o r i e s / S I C K - 2 0 2 1 - 0 1 4 . m d h t t p s : / / s i c k . c o d e s / s i c k - 2 0 2 1 - 0 1 4 h t t p s : / / p y t h o n - s e c u r i t y . r e a d t h e d o c s . i o / v u l n / i p a d d r e s s - i p v 4 - l e a d i n g - z e r o s . h t m l h t t p s : / / b u g s . p y t h o n . o r g / i s s u e 3 6 3 8 4 h t t p s : / / d o c s . p y t h o n . o r g / 3 / l i b r a r y / i p a d d r e s s . h t m l h t t p s : / / g i t h u b . c o m / p y t h o n / c p y t h o n / p u l l / 1 2 5 7 7 h t t p s : / / g i t h u b . c o m / p y t h o n / c p y t h o n / p u l l / 2 5 0 9 9 h t t p s : / / g i t h u b . c o m / p y t h o n / c p y t h o n / b l o b / 6 3 2 9 8 9 3 0 f b 5 3 1 b a 2 b b 4 f 2 3 b c 3 b 9 1 5 d b f 1 e 1 7 e 9 e 1 / M i s c / N E W S . d / 3 . 8 . 0 a 4 . r s t 研 究 人 员 研 究 人 员 乔 尔 · 克 罗 陶 （ J o e l   C r o t e a u ） ： h t t p s ： / / g i t h u b . c o m / T V 4 F u n V i c t o r   V i a l e ： h t t p s ： / / g i t h u b . c o m / k o r o e s k o h r   | |   h t t p s : / / t w i t t e r . c o m / k o r o e s k o h r 病 码 ： h t t p s   :   / / g i t h u b . c o m / s i c k c o d e s   | |   h t t p s : / / t w i t t e r . c o m / s i c k c o d e s 凯 利 · 卡 迪 斯 （ K e l l y   K a o u d i s ） ： h t t p s   :   / / g i t h u b . c o m / k a o u d i s   | |   h t t p s : / / t w i t t e r . c o m / k a o u d i s 约 翰 · 杰 克 逊 h t t p s : / / w w w . t w i t t e r . c o m / j o h n j h a c k i n g 尼 克 · 萨 勒 （ N i c k   S a h l e r ） ： h t t p s   :   / / g i t h u b . c o m / n i c k s a h l e r   | |   h t t p s : / / t w i t t e r . c o m / t e n s o r _ b o d e g a #   A u t h o r s :             s i c k c o d e s ,   V i c t o r   V i a l e #   L i c e n s e :             G P L v 3 + #   R e f e r e n c e :         h t t p s : / / d o c s . p y t h o n . o r g / 3 . 1 0 / l i b r a r y / i p a d d r e s s . h t m l # i p a d d r e s s . I P v 4 A d d r e s s #   L e a d i n g   z e r o e s   a r e   t o l e r a t e d   o n l y   f o r   v a l u e s   l e s s   t h a n   8   ( a s   t h e r e   i s   n o   a m b i g u i t y   b e t w e e n   t h e   d e c i m a l   a n d   o c t a l   i n t e r p r e t a t i o n s   o f   s u c h   s t r i n g s ) . i m p o r t   s u b p r o c e s s i m p o r t   i p a d d r e s s S U S P E C T   =   ' 0 1 0 . 8 . 8 . 8 ' p r i n t ( i p a d d r e s s . i p _ n e t w o r k ( S U S P E C T ,   s t r i c t = T r u e ) ) B A D _ I P   =   i p a d d r e s s . i p _ a d d r e s s ( S U S P E C T ) p r i n t ( ' h t t p : / / ' + s t r ( B A D _ I P ) ) p r i n t ( s t r ( s u b p r o c e s s . c h e c k _ o u t p u t ( " p i n g   - W 3   - v   - c 1   " + s t r ( S U S P E C T ) ,   s h e l l = T r u e ,   u n i v e r s a l _ n e w l i n e s = T r u e ) . s t r i p ( ) ) ) p r i n t ( s t r ( s u b p r o c e s s . c h e c k _ o u t p u t ( " p i n g   - W 3   - v   - c 1   " + s t r ( B A D _ I P ) ,   s h e l l = T r u e ,   u n i v e r s a l _ n e w l i n e s = T r u e ) . s t r i p ( ) ) )
克 里 斯 汀 · 海 姆 斯 （ C h r i s t i a n   H e i m e s ） ： h t t p s ： / / g i t h u b . c o m / t i r a n 维 克 多 · 斯 汀 纳 （ V i c t o r   S t i n n e r ） ： h t t p s   :   / / g i t h u b . c o m / v s t i n n e r C V E 链 接 链 接 h t t p s : / / s i c k . c o d e s / s i c k - 2 0 2 1 - 0 1 4 h t t p s : / / c v e . m i t r e . o r g / c g i - b i n / c v e n a m e . c g i ? n a m e = C V E - 2 0 2 1 - 2 9 9 2 1 h t t p s : / / n v d . n i s t . g o v / v i e w / v u l n / d e t a i l ? v u l n I d = C V E - 2 0 2 1 - 2 9 9 2 1 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理