Zope Object Database ZEO Server szolgáltatás megtagadás sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Zope Object Database (ZODB) 3.x

Összefoglaló

A Zope Object Database olyan sérülékenységét jelentették, amelyet a támadók kihasználva szolgáltatás megtagadást (DoS – Denial of Service) okozhatnak.

Leírás

A sérülékenységet oka, hogy a ZEO/StorageServer.py script nem megfelelően kezel bizonyos hiba feltételeket, amikor több klienstől érkező kapcsolatokat dolgoz fel. Ezt kihasználható, hogy a Zope Enterprise Objects (ZEO) szerver ne fogadjon kapcsolatokat.

A sérülékenységet a 3.10.0 előtti verziókban jelentették.

Megoldás

Frissítsen a 3.10.0 verzióra.

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 41755
CVE-2010-3495 - NVD CVE-2010-3495
Egyéb referencia: bugs.launchpad.net
Egyéb referencia: pypi.python.org