Tóm tắt nhanh
- CVE-2013-5123 là lỗ hổng mức TRUNG BÌNH (CVSS 5.9) ảnh hưởng pip, pip (pypa), openshift (redhat).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 8.0%, cao hơn 94.8% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.5 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| pip PyPI | < 1.5
| 1.5
|
| pip | < 1.5
| 1.5
|
| openshift | = 1.0= 2.0
| Chưa có bản vá |
| virtualenv | = 12.0.7
| Chưa có bản vá |
Mô tả
The mirroring support (-M, --use-mirrors) in Python Pip before 1.5 uses insecure DNS querying and authenticity checks which allows attackers to perform man-in-the-middle attacks.
Mô tả của NVD
The mirroring support (-M, --use-mirrors) in Python Pip before 1.5 uses insecure DNS querying and authenticity checks which allows attackers to perform man-in-the-middle attacks.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí