CVE-2022-26488

概要

Windows 上の Python 3.10.3 より前のバージョンでは、検索パスが十分に保護されていないため、ローカルユーザーが権限を取得できる可能性があります。インストーラーにより、ローカルの攻撃者がユーザー書き込み可能なディレクトリをシステム検索パスに追加できる場合があります。この脆弱性を悪用するには、管理者がすべてのユーザー向けに Python をインストールし、PATH エントリを有効にしている必要があります。非管理者ユーザーは、ユーザー書き込み可能なパスを誤って PATH に追加する修復をトリガーし、他のユーザーやシステムサービスの検索パスハイジャックを可能にする可能性があります。これは、Python (CPython) の 3.7.12 まで、3.8.x の 3.8.12 まで、3.9.x の 3.9.10 まで、および 3.10.x の 3.10.2 までに影響します。

• PyPATHPwnerPoC

  CVE-2022-26488用のPOCエクスプロイト - Lockheed Martin Red Teamによって発見された、Windows向けPython (CPython)の権限昇格の脆弱性。