Python smtpd modul szolgáltatás megtagadás sérülékenységei

2010. október 29. 09:41

CH azonosító

CH-3861

Angol cím

Python smtpd Module Two Denial of Service Vulnerabilities

Felfedezés dátuma

2010.10.28.

Súlyosság

Közepes

Érintett rendszerek

Python
Python Software Foundation

Érintett verziók

Python 2.6, 2.7, 3.1, 3.2

Összefoglaló

A Python két olyan sérülékenységét jelentették, melyeket a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.

Leírás

Az SMTPChannel osztály “__init__()” eljárásában versenyhelyzet áll elő a peername megszerzésekor, ami egy váratlan kivétel felbukkanásához vezet és a feldolgozás összeomlását okozhatja.
Az SMTPServer osztály “handle_accept()” eljárásának a csatlakozások elfogadásakor fellépő hibája nem várt kivételek felmerüléséhez vagy nem várt típusok visszaadásához vezethet, ami a feldolgozás összeomlását okozhatja.

Megoldás

Javítva a fejlesztői verzióban.

Legfrissebb sérülékenységek

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége

CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége

CVE-2023-6320 – LG webOS sérülékenysége

CVE-2023-6319 – LG webOS sérülékenysége

Tovább a sérülékenységekhez »

Python smtpd modul szolgáltatás megtagadás sérülékenységei