p PatchFirst

CVE-2013-1629

CVE-2013-1629

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

pip before 1.3 uses HTTP to retrieve packages from the PyPI repository, and does not perform integrity checks on package contents, which allows man-in-the-middle attackers to execute arbitrary code via a crafted response to a "pip install" operation.

CVSS 8.4 · Hoch · EPSS 6,2% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • python-pip Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.1-1

    Auf 1.3.1-1 aktualisieren

  • python-pip Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.1-1

    Auf 1.3.1-1 aktualisieren

  • python-pip Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3.1-1

    Auf 1.3.1-1 aktualisieren

  • python-virtualenv Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.9.1-1

    Auf 1.9.1-1 aktualisieren

  • python-virtualenv Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.9.1-1

    Auf 1.9.1-1 aktualisieren

  • python-virtualenv Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.9.1-1

    Auf 1.9.1-1 aktualisieren

  • pip PyPI

    Softwareversionen
    • 0.2
    • 0.2.1
    • 0.3
    • 0.3.1
    • 0.4
    • 0.5
    • 0.5.1
    • 0.6
    • 0.6.1
    • 0.6.2
    • 0.6.3
    • 0.7
    • 0.7.1
    • 0.7.2
    • 0.8
    • 0.8.1
    • 0.8.2
    • 0.8.3
    • 1.0
    • 1.0.1
    • 1.0.2
    • 1.1
    • 1.2
    • 1.2.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.3

    Auf 1.3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →