漏洞信息详情

Python'os._get_masked_mode()'函数竞争条件漏洞

• CNNVD编号：CNNVD-201403-548
• 危害等级： 低危
  
• CVE编号： CVE-2014-2667
• 漏洞类型： 竞争条件问题
• 发布时间： 2014-03-28
• 威胁类型： 本地
• 更新时间： 2022-02-18
• 厂        商： python
• 漏洞来源： Ryan Lortie

漏洞简介

Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。

Python 3.2版本至3.5版本的Lib/os.py文件中的‘_get_masked_mode’函数中存在竞争条件漏洞。当程序使用多线程并将exist_ok设置为“真”时，本地攻击者可利用该漏洞绕过既定的文件权限。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://bugs.python.org/issue21082

参考网址

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2022.0696

受影响实体

• Python Python:3.2.4  
• Python Python:3.2.5  
• Python Python:3.2.6  
• Python Python:3.3.0  
• Python Python:3.3.1  

补丁

• get_masked_mode