Python asyncore模块设计错误漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：1178029
漏洞类型：其他
发布日期：2010-10-19
更新时间：2010-10-19
CVE编号： CVE-2010-3492
CNNVD-ID：CNNVD-201010-257
漏洞平台： N/A
CVSS评分：5.0

漏洞来源

<a href="https://www.securityfocus.com/bid/78798" target="_blank">https://www.securityfocus.com/bid/78798</a><br/> <a href="http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201010-257" target="_blank">http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201010-257</a><br/>

漏洞详情

Python 是一款开放源代码的，面向对象的程序设计语言。 Python 3.2之前版本中的asyncore模块不能正确处理对accept函数的不成功调用，也没有描述守护应用程序应该如何处理不成功调用accept函数的附带文件。远程攻击者更容易借助网络连接终止应用程序，进行拒绝服务攻击。

参考资料

来源:MLIST
名称:[oss-security]20100924Re:CVERequest--Python--accept()implementationinasynccoreisbroken=>moresubcases
链接:http://www.openwall.com/lists/oss-security/2010/09/24/3
来源:MLIST
名称:[oss-security]20100922Re:CVERequest--Python--accept()implementationinasynccoreisbroken=>moresubcases
链接:http://www.openwall.com/lists/oss-security/2010/09/22/3
来源:MLIST
名称:[oss-security]20100910Re:CVERequest--Python--accept()implementationinasynccoreisbroken=>moresubcases
链接:http://www.openwall.com/lists/oss-security/2010/09/11/2
来源:MLIST
名称:[oss-security]20100909CVERequest--Python--accept()implementationinasynccoreisbroken=>moresubcases
链接:http://www.openwall.com/lists/oss-security/2010/09/09/6
来源:bugs.python.org
链接:http://bugs.python.org/issue6706