python-urllib3: Mehrere Probleme (SUSE)

Tier C · Im Auge behalten – Prüfen, ob du betroffen bist

Wer betroffen ist: Anwender von python-urllib3_1 auf SUSE-Systemen

Tier C, weil: Trifft Tech-Teams

Reichweite

Angriff

Schaden

Fix

Verbreitetes Werkzeug

Was zu tun ist

Kurz gesagt

Wer python-urllib3 auf SUSE-Systemen einsetzt, sollte den Hinweis prüfen, da die Bibliothek in vielen Python-Anwendungen als HTTP-Client dient.

Checkliste · 2 von 10 mit Ja

Ja	Trifft Tech-Teams	urllib3 ist eine Python-Bibliothek, die Entwickler und Ops-Teams in ihren Anwendungen einsetzen.
Nein	Kerninfrastruktur	Einzelne Python-Bibliothek, kein Kernbestandteil wie OpenSSH, glibc oder npm/PyPI als Ganzes.
Ja	Verbreitetes Werkzeug	urllib3 gehört zu den meistgenutzten Python-Paketen und steckt in vielen Projekten.
Nein	Wird ausgenutzt	Pro-Linux Security: Meldung nennt nur den Titel „Mehrere Probleme“, keine Angriffe.
Nein	Exploit öffentlich	Pro-Linux Security: Keine Angaben zu veröffentlichtem Exploit oder Proof of Concept.
Nein	Aus der Ferne, ohne Login	Pro-Linux Security: Keine Angaben zu Angriffsweg oder Voraussetzungen der Probleme.
Nein	Volle Übernahme	Pro-Linux Security: Keine Angaben zu Codeausführung oder Rechteausweitung.
Nein	Geheimnisse offengelegt	Pro-Linux Security: Keine Angaben zu offengelegten Zugangsdaten oder Daten.
Nein	Lieferkette	Pro-Linux Security: Keine Angaben zu kompromittierten Paketen oder Update-Kanälen.
Nein	Noch kein Fix	Pro-Linux Security: Keine Angaben zum Fehlen einer korrigierten Version.