Menéame: comentarios [3498265]

#3 Miles de programas en peligro por un fallo crítico en Python

--674815-- — Tue, 04 May 2021 06:36:32 +0000

#2 si le metes una ip en octal que empieza por cero, lo descarta y la lee como decimal.

» autor: --674815--

#2 Miles de programas en peligro por un fallo crítico en Python

Robus — Tue, 04 May 2021 06:23:58 +0000

Aquí llega el problema con los ceros a la izquierda. Es lo mismo que ocurría con la biblioteca netmask. La manera en la que gestiona esa IP cambia al agregar un valor cero antes de la IP en formato decimal. Lo que ocurre con la vulnerabilidad de Python es que los ceros a la izquierda los descartaría.

Siento decir que no entiendo la vulnerabilidad... ¿si le enchufas un 0 delante lo descarta? o descarta las ips que empiezan por 0. ... ? o ...

» autor: Robus

#1 Miles de programas en peligro por un fallo crítico en Python

Drazul — Tue, 04 May 2021 06:13:05 +0000

Por lo que entiendo solo afecta si tienes un programa python directamente expuesto en Internet. Si está detrás de un proxy tipo nginx, haproxy o similares estarías a salvo, ya que hacen de intermediarios con tu servicio.

» autor: Drazul