Tablib के डेटाबुक लोडिंग में पायथन इन्सर्शन के कारण कमांड एग्जीक्यूशन की संभावना

CVE-2017-2810 का शोषण करने वाला हमलावर सर्वर पर मनमाना कोड निष्पादित कर सकता है, जिससे सिस्टम पर पूर्ण नियंत्रण प्राप्त हो सकता है। हमलावर संवेदनशील डेटा तक पहुंच प्राप्त कर सकता है, सिस्टम को दूषित कर सकता है, या अन्य दुर्भावनापूर्ण गतिविधियां कर सकता है। यह भेद्यता विशेष रूप से खतरनाक है क्योंकि YAML इनपुट को अक्सर अविश्वसनीय स्रोतों से लोड किया जाता है, जिससे हमलावर के लिए शोषण करना आसान हो जाता है। यह भेद्यता Log4Shell जैसी अन्य कमांड इंजेक्शन भेद्यताओं के समान है, जहां हमलावर इनपुट के माध्यम से मनमाना कोड इंजेक्ट कर सकता है।

Applications and systems that utilize Tablib version 0.11.4 or earlier, particularly those that process user-supplied YAML Databook files, are at significant risk. This includes systems that integrate with data processing pipelines or applications that handle external data sources in YAML format. Shared hosting environments where multiple applications share the same Tablib installation are also particularly vulnerable.

• python / system:

Get-Process | Where-Object {$_.ProcessName -like '*python*'} | Select-Object Name, Id, Path

• python / file: Check for suspicious YAML files in locations where Databooks are processed. Look for embedded Python code or unusual YAML structures. • python / log: Monitor Python application logs for errors related to YAML parsing or execution. • generic web: If Tablib is exposed via a web application, check for unusual file uploads or requests containing YAML content.

1. 2017-07-13Disclosure

   disclosure

2. 2017-07-13Patch

   patch

1. प्रकाशित2018-07-13
2. संशोधित2024-12-07
3. EPSS अद्यतन2026-04-02

CVE-2017-2810 को कम करने के लिए, Tablib को संस्करण 0.11.5 या उच्चतर में अपग्रेड करना सबसे अच्छा तरीका है। यदि अपग्रेड संभव नहीं है, तो YAML इनपुट को सुरक्षित करने के लिए कुछ वर्कअराउंड हैं। एक वर्कअराउंड YAML इनपुट को लोड करने से पहले उसे मान्य करना है। एक अन्य वर्कअराउंड YAML इनपुट को लोड करते समय सुरक्षित लोडर का उपयोग करना है। YAML इनपुट को लोड करते समय सुरक्षित लोडर का उपयोग करने से हमलावर को मनमाना कोड निष्पादित करने से रोका जा सकता है। अपग्रेड के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, YAML डेटाबुक को लोड करके और यह सुनिश्चित करके कि कोई मनमाना कोड निष्पादित नहीं हो रहा है।