NVD脆弱性詳細

CVE-2021-4189

概要	A flaw was found in Python, specifically in the FTP (File Transfer Protocol) client library in PASV (passive) mode. The issue is how the FTP client trusts the host from the PASV response by default. This flaw allows an attacker to set up a malicious FTP server that can trick FTP clients into connecting back to a given IP address and port. This vulnerability could lead to FTP client scanning ports, which otherwise would not have been possible.
公表日	2022年8月25日1:15
登録日	2022年8月25日10:00
最終更新日	2024年11月21日15:37

影響を受けるソフトウェアの構成

構成3	以上	以下	より上	未満
cpe:2.3:o:redhat:enterprise_linux:8.0:::::::*
cpe:2.3:a:redhat:software_collections:-:::::::*

構成4		以上	以下	より上	未満
cpe:2.3:a:netapp:ontap_select_deploy_administration_utility:-:::::::*

関連情報、対策とツール

No	URL	タグ
1	https://access.redhat.com/security/cve/CVE-2021-4189	Third Party Advisory
2	https://access.redhat.com/security/cve/CVE-2021-4189	Third Party Advisory
3	https://bugs.python.org/issue43285	Patch Vendor Advisory
4	https://bugs.python.org/issue43285	Patch Vendor Advisory
5	https://bugzilla.redhat.com/show_bug.cgi?id=2036020	Issue Tracking Patch Third Party Advisory
6	https://bugzilla.redhat.com/show_bug.cgi?id=2036020	Issue Tracking Patch Third Party Advisory
7	https://github.com/python/cpython/commit/0ab152c6b5d95caa2dc1a30fa96e10258b5f188e	Patch Third Party Advisory
8	https://github.com/python/cpython/commit/0ab152c6b5d95caa2dc1a30fa96e10258b5f188e	Patch Third Party Advisory
9	https://lists.debian.org/debian-lts-announce/2023/05/msg00024.html
10	https://lists.debian.org/debian-lts-announce/2023/05/msg00024.html
11	https://lists.debian.org/debian-lts-announce/2023/06/msg00039.html
12	https://lists.debian.org/debian-lts-announce/2023/06/msg00039.html
13	https://python-security.readthedocs.io/vuln/ftplib-pasv.html	Patch Third Party Advisory
14	https://python-security.readthedocs.io/vuln/ftplib-pasv.html	Patch Third Party Advisory
15	https://security.netapp.com/advisory/ntap-20221104-0004/	Third Party Advisory
16	https://security.netapp.com/advisory/ntap-20221104-0004/	Third Party Advisory
17	https://security-tracker.debian.org/tracker/CVE-2021-4189	Third Party Advisory
18	https://security-tracker.debian.org/tracker/CVE-2021-4189	Third Party Advisory

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-252	未チェックの戻り値	https://cwe.mitre.org/data/definitions/252.html

JVN脆弱性情報

Python Software Foundation の Python 他複数ベンダの製品における未チェックの戻り値に関する脆弱性

タイトル	Python Software Foundation の Python 他複数ベンダの製品における未チェックの戻り値に関する脆弱性
概要	Python Software Foundation の Python 他複数ベンダの製品には、未チェックの戻り値に関する脆弱性が存在します。
想定される影響	情報を取得される可能性があります。
対策	ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
公表日	2021年12月29日0:00
登録日	2023年9月28日17:10
最終更新日	2023年9月28日17:10

影響を受けるシステム

レッドハット

Red Hat Enterprise Linux 8.0

Red Hat Software Collections

Python Software Foundation

Python 3.10.0

Python 3.6.0 以上 3.6.14 未満

Python 3.7.0 以上 3.7.11 未満

Python 3.8.0 以上 3.8.9 未満

Python 3.9.0 以上 3.9.3 未満

Debian

Debian GNU/Linux 10.0

Debian GNU/Linux 11.0

NetApp

ONTAP Select Deploy administration utility

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2021-4189	https://www.cve.org/CVERecord?id=CVE-2021-4189
National Vulnerability Database (NVD)
2	CVE-2021-4189	https://nvd.nist.gov/vuln/detail/CVE-2021-4189

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-252	https://cwe.mitre.org/data/definitions/252.html

その他

No	名前	URL
関連文書
1	access.redhat.com (CVE-2021-4189)	https://access.redhat.com/security/cve/CVE-2021-4189
2	bugs.python.org (issue43285)	https://bugs.python.org/issue43285
3	bugzilla.redhat.com (2036020)	https://bugzilla.redhat.com/show_bug.cgi?id=2036020
4	github.com (0ab152c6b5d95caa2dc1a30fa96e10258b5f188e)	https://github.com/python/cpython/commit/0ab152c6b5d95caa2dc1a30fa96e10258b5f188e
5	lists.debian.org (msg00024)	https://lists.debian.org/debian-lts-announce/2023/05/msg00024.html
6	lists.debian.org (msg00039)	https://lists.debian.org/debian-lts-announce/2023/06/msg00039.html
7	python-security.readthedocs.io (ftplib-pasv)	https://python-security.readthedocs.io/vuln/ftplib-pasv.html
8	security-tracker.debian.org (CVE-2021-4189)	https://security-tracker.debian.org/tracker/CVE-2021-4189
9	security.netapp.com (ntap-20221104-0004)	https://security.netapp.com/advisory/ntap-20221104-0004/

変更履歴

No	変更内容	変更日
1	[2023年09月28日] 掲載	2023年9月28日17:10