Python pip 不安全临时文件漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：1168033
漏洞类型：后置链接
发布日期：2013-05-02
更新时间：2015-04-13
CVE编号： CVE-2013-1888
CNNVD-ID：CNNVD-201305-074
漏洞平台： N/A
CVSS评分：6.9

漏洞来源

<a href="https://www.securityfocus.com/bid/59613" target="_blank">https://www.securityfocus.com/bid/59613</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201305-074" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201305-074</a><br/>

漏洞详情

Python是Python软件基金会的一套开源的、面向对象的程序设计语言。pip是一套用于安装和管理Python软件包的工具。pip1.3之前的版本中存在安全漏洞。本地攻击者可通过在/tmp/pip-build临时目录下的文件上实施符号链接攻击，利用该漏洞覆盖任意文件。

参考资料

来源:github.com
链接:https://github.com/pypa/pip/pull/780/files
来源:github.com
链接:https://github.com/pypa/pip/pull/734/files
来源:github.com
链接:https://github.com/pypa/pip/issues/725
来源:MLIST
名称:[oss-security]20130322Re:CVERequest:python-pipinsecuretemporarydirectoryhandling
链接:http://www.openwall.com/lists/oss-security/2013/03/22/10
来源:BID
名称:59613
链接:http://www.securityfocus.com/bid/59613