IPython 跨站请求伪造漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：1133857
漏洞类型：跨站请求伪造
发布日期：2017-09-21
更新时间：2017-09-21
CVE编号：CVE-2015-5607
CNNVD-ID：CNNVD-201709-962
漏洞平台：N/A
CVSS评分：6.8

漏洞来源

<a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201709-962" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201709-962</a><br/>

漏洞详情

IPython是IPython团队开发的一个Python的原生交互式shell的增强版。RESTAPI是其中的一个支持轻量级REST风格Web脚本的API。IPython2版本和3版本中的RESTAPI存在跨站请求伪造漏洞。远程攻击者可利用该漏洞执行未授权的操作。

参考资料

来源:FEDORA
链接:http://lists.fedoraproject.org/pipermail/package-announce/2015-July/162671.html
来源:FEDORA
链接:http://lists.fedoraproject.org/pipermail/package-announce/2015-July/162936.html
来源:MLIST
链接:http://www.openwall.com/lists/oss-security/2015/07/21/3
来源:CONFIRM
链接:https://bugzilla.redhat.com/show_bug.cgi?id=1243842
来源:CONFIRM
链接:https://github.com/ipython/ipython/commit/1415a9710407e7c14900531813c15ba6165f0816
来源:CONFIRM
链接:https://github.com/ipython/ipython/commit/a05fe052a18810e92d9be8c1185952c13fe4e5b0