CVE-2019-8341

一、漏洞信息
 漏洞编号：[CVE-2019-8341](https://nvd.nist.gov/vuln/detail/CVE-2019-8341)
 漏洞归属组件：[python-jinja2](https://gitee.com/src-openeuler/python-jinja2)
 漏洞归属的版本：2.11.2
 CVSS V3.0分值：
  BaseScore：9.8 Critical
  Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
 漏洞简述：
  An issue was discovered in Jinja2 2.10. The from_string function is prone to Server Side Template Injection (SSTI) where it takes the  source  parameter as a template object, renders it, and then returns it. The attacker can exploit it with {{INJECTION COMMANDS}} in a URI. NOTE: The maintainer and multiple third parties believe that this vulnerability isn t valid because users shouldn t use untrusted templates without sandboxing
 漏洞公开时间：2019-02-15 15:29
 漏洞创建时间：2022-09-27 07:50:25
 漏洞详情参考链接：
  https://nvd.nist.gov/vuln/detail/CVE-2019-8341
<details>
<summary>更多参考(点击展开)</summary>

无
</details>

漏洞分析指导链接：
  https://gitee.com/openeuler/cve-manager/blob/master/cve-vulner-manager/doc/md/manual.md
 漏洞数据来源:
  其它
 漏洞补丁信息：
  <details>
<summary>详情(点击展开)</summary>

无
</details>

二、漏洞分析结构反馈
 影响性分析说明：
                                                                        在Jinja2 2.10中发现了一个问题。from_string 函数容易受到服务器端模板注入的影响，它将“源”参数作为模板对象，呈现它，然后返回它。攻击者可以使用URI中的{{INJECTION COMMANDS}}来利用它。使用python-jinja2时，对于不受信任的外部输入(例如 __*、 im_class ,  im_func ,  im_self   gi_frame ,  gi_code   cr_frame ,  cr_code )，未进行输入参数的校验（或者未使用沙箱模式），若直接或间接调用Environment类中from_string函数进行模板解析，存在代码注入风险；攻击的范围会受使用python-jinja2模块的应用权限限制，不存在提权行为；目前社区没有补丁，在上游社区提了issue正在跟踪:https://github.com/pallets/jinja/issues/1728目前这个issue建议先挂起                                   
 openEuler评分：
  9.8
 Vector：CVSS：3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
 受影响版本排查(受影响/不受影响)：
  1.openEuler-20.03-LTS-SP1(2.11.2):受影响
2.openEuler-20.03-LTS-SP3(2.11.2):受影响
3.openEuler-22.03-LTS(3.0.3):受影响
4.openEuler-22.09(3.0.3):受影响
5.master(3.1.6):
6.openEuler-22.03-LTS-SP4(3.0.3):
7.openEuler-24.03-LTS-SP2(3.1.3):

修复是否涉及abi变化(是/否)：
  1.openEuler-20.03-LTS-SP1(2.11.2):否
2.openEuler-20.03-LTS-SP3(2.11.2):否
3.openEuler-22.03-LTS(3.0.3):否
4.openEuler-22.09(3.0.3):否
5.master(3.1.6):
6.openEuler-22.03-LTS-SP4(3.0.3):
7.openEuler-24.03-LTS-SP2(3.1.3):

原因说明：
  1.master(3.1.6):
2.openEuler-20.03-LTS-SP4(2.11.2):
3.openEuler-22.03-LTS-SP3(3.0.3):
4.openEuler-22.03-LTS-SP4(3.0.3):
5.openEuler-24.03-LTS(3.1.3):
6.openEuler-24.03-LTS-Next(3.1.3):
7.openEuler-24.03-LTS-SP1(3.1.3):
8.openEuler-24.03-LTS-SP2(3.1.3):

src-openEuler/python-jinja2

内容风险标识

评论 (8)

src-openEuler/python-jinja2 .gitee-modal { width: 500px !important; }

内容风险标识

CVE-2019-8341

评论 (8)

搜索帮助

src-openEuler/python-jinja2