NVD脆弱性詳細

CVE-2010-3494

概要	Race condition in the FTPHandler class in ftpserver.py in pyftpdlib before 0.5.2 allows remote attackers to cause a denial of service (daemon outage) by establishing and then immediately closing a TCP connection, leading to the accept function having an unexpected value of None for the address, or an ECONNABORTED, EAGAIN, or EWOULDBLOCK error, a related issue to CVE-2010-3492.
公表日	2010年10月20日5:00
登録日	2021年1月29日11:06
最終更新日	2024年11月21日10:18

影響を受けるソフトウェアの構成

関連情報、対策とツール

No	URL	タグ
1	http://bugs.python.org/issue6706	Patch
2	http://bugs.python.org/issue6706	Patch
3	http://code.google.com/p/pyftpdlib/issues/detail?id=104
4	http://code.google.com/p/pyftpdlib/issues/detail?id=104
5	http://code.google.com/p/pyftpdlib/issues/detail?id=105
6	http://code.google.com/p/pyftpdlib/issues/detail?id=105
7	http://code.google.com/p/pyftpdlib/source/browse/trunk/HISTORY
8	http://code.google.com/p/pyftpdlib/source/browse/trunk/HISTORY
9	http://code.google.com/p/pyftpdlib/source/detail?r=556
10	http://code.google.com/p/pyftpdlib/source/detail?r=556
11	http://code.google.com/p/pyftpdlib/source/diff?spec=svn556&r=556&format=side&path=/trunk/pyftpdlib/ftpserver.py
12	http://code.google.com/p/pyftpdlib/source/diff?spec=svn556&r=556&format=side&path=/trunk/pyftpdlib/ftpserver.py
13	http://www.openwall.com/lists/oss-security/2010/09/09/6
14	http://www.openwall.com/lists/oss-security/2010/09/09/6
15	http://www.openwall.com/lists/oss-security/2010/09/11/2
16	http://www.openwall.com/lists/oss-security/2010/09/11/2
17	http://www.openwall.com/lists/oss-security/2010/09/22/3
18	http://www.openwall.com/lists/oss-security/2010/09/22/3
19	http://www.openwall.com/lists/oss-security/2010/09/24/3
20	http://www.openwall.com/lists/oss-security/2010/09/24/3
21	https://bugs.launchpad.net/zodb/+bug/135108
22	https://bugs.launchpad.net/zodb/+bug/135108

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-362	競合状態	https://cwe.mitre.org/data/definitions/362.html

JVN脆弱性情報

pyftpdlib の FTPHandler クラスにおけるサービス運用妨害 (DoS) の脆弱性

タイトル	pyftpdlib の FTPHandler クラスにおけるサービス運用妨害 (DoS) の脆弱性
概要	pyftpdlib の ftpserver.py の FTPHandler クラスには、競合状態のため、サービス運用妨害 (デーモン停止) 状態となる脆弱性が存在します。本問題は、CVE-2010-3492 と関連する問題です。
想定される影響	第三者により、TCP 接続が確立後すぐに閉じられることで、accept 関数に予測外の None の返り値、または ENOTCONN、EAGAIN または EWOULDBLOCK エラーを誘発するため、サービス運用妨害 (デーモン停止) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2009年4月1日0:00
登録日	2012年3月27日18:42
最終更新日	2012年3月27日18:42

影響を受けるシステム

g.rodola

pyftpdlib 0.5.2 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2010-3494	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3494
National Vulnerability Database (NVD)
2	CVE-2010-3494	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-3494

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-362	https://jvndb.jvn.jp/ja/cwe/CWE-362.html

ベンダー情報

No	名前	URL
g.rodola
1	pyftpdlib google code Issue 104	http://code.google.com/p/pyftpdlib/issues/detail?id=104
2	pyftpdlib google code Issue 105	http://code.google.com/p/pyftpdlib/issues/detail?id=105

変更履歴

No	変更内容	変更日
0	[2012年03月27日] 掲載	2018年2月17日10:37