CVE:CVE-2020-15523
CNNVD:CNNVD-202007-231
Python是Python软件基金会的一套开源的、面向对象的程序设计语言。该语言具有可扩展、支持模块和包、支持多种平台等特点。
Python（Windows）中存在安全漏洞，该漏洞源于python3X.dll对python3.dll加载时使用无效的搜索路径。攻击者可利用该漏洞使其加载恶意的python3.dll。以下产品及版本受到影响：Python 3.6版本至3.6.10版本，3.7版本至3.7.8版本，3.8版本至3.8.4rc1版本，3.9版本至3.9.0b4版本。
solution:Upgrade python python to a higher version than 3.5.10,3.6.12,3.7.9,3.8.4,3.8.4:rc1,3.9.0:alpha1,3.9.0:alpha2,3.9.0:alpha3,3.9.0:alpha4,3.9.0:alpha5,3.9.0:alpha6,3.9.0:beta1,3.9.0:beta2,3.9.0:beta3,3.9.0:beta4,and avoid the version [3.5.0,3.5.10),[3.6.0,3.6.12),[3.7.0,3.7.9),[3.8.0,3.8.4),3.8.4:rc1,3.9.0:alpha1,3.9.0:alpha2,3.9.0:alpha3,3.9.0:alpha4,3.9.0:alpha5,3.9.0:alpha6,3.9.0:beta1,3.9.0:beta2,3.9.0:beta3,3.9.0:beta4; Upgrade netapp snapcenter to a higher version than -