Python'os._get_masked_mode()'函数竞争条件漏洞

基本信息

漏洞ID：1163350
漏洞类型：竞争条件
发布日期：2014-03-28
更新时间：2015-04-13
CVE编号： CVE-2014-2667
CNNVD-ID：CNNVD-201403-548
漏洞平台： N/A
CVSS评分：3.3

漏洞来源

<a href="https://www.securityfocus.com/bid/66521" target="_blank">https://www.securityfocus.com/bid/66521</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201403-548" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201403-548</a><br/>

漏洞详情

Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。Python3.2版本至3.5版本的Lib/os.py文件中的‘_get_masked_mode’函数中存在竞争条件漏洞。当程序使用多线程并将exist_ok设置为“真”时，本地攻击者可利用该漏洞绕过既定的文件权限。

参考资料

来源:SUSE
链接:http://lists.opensuse.org/opensuse-updates/2014-05/msg00008.html
来源:MLIST
链接:http://www.openwall.com/lists/oss-security/2014/03/29/5
来源:MLIST
链接:http://www.openwall.com/lists/oss-security/2014/03/28/15
来源:SUSE
链接:http://lists.opensuse.org/opensuse-updates/2014-05/msg00007.html
来源:bugs.python.org
链接:http://bugs.python.org/issue21082
来源:MLIST
链接:http://www.openwall.com/lists/oss-security/2014/03/30/4
来源:SECUNIA
链接:http://secunia.com/advisories/58512
来源:BID
链接:http://www.securityfocus.com/bid/66521