jw.util 操作系統(tǒng)命令注入漏洞
- CNNVD編號(hào)：CNNVD-202005-1137
- 危害等級(jí)： 超危
- CVE編號(hào)：CVE-2020-13388
- 漏洞類型： 操作系統(tǒng)命令注入
- 威脅類型：遠(yuǎn)程
- 廠 商：未知
- 漏洞來源：未知
- 發(fā)布時(shí)間：2020-05-22
- 更新時(shí)間：2020-12-11
漏洞簡介
jw.util是一款基于Python的實(shí)用程序包，它包括版本管理、文件處理和YAML配置等模塊。
jw.util 2.3之前版本（Python）中的配置加載功能存在安全漏洞。攻擊者可通過將python插入已加載的yaml中利用該漏洞執(zhí)行任意python命令。
漏洞公示
目前廠商暫未發(fā)布修復(fù)措施解決此安全問題，建議使用此軟件的用戶隨時(shí)關(guān)注廠商主頁或參考網(wǎng)址以獲取解決辦法：
參考網(wǎng)站
來源:MISC
鏈接:https://joel-malwarebenchmark.github.io/blog/2020/04/27/cve-2020-13388-jw-util-vulnerability/
來源:CONFIRM
鏈接:https://security.netapp.com/advisory/ntap-20200528-0002/
來源:www.ibm.com
來源:nvd.nist.gov
受影響實(shí)體
暫無
補(bǔ)丁
暫無
