PSF-2020-1

vendorUSosv

xmlrpc gzip unlimited read

Advisory ansehen veröffentlicht 2020-03-11Lizenz: per source

The gzip_decode function in the xmlrpc client library in Python 3.4 and earlier allows remote attackers to cause a denial of service (memory consumption) via a crafted HTTP request.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2013-1753US	high7.5	3.46% (89th)	—	2020-03-11
The gzip_decode function in the xmlrpc client library in Python 3.4 and earlier allows remote attackers to cause a denial of service (memory consumption) via a crafted HTTP request…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://access.redhat.com/security/cve/cve-2013-1753ADVISORY
https://bugs.python.org/issue16043REPORT

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan