目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CVE-2010-3492— Python asyncore模块设计错误漏洞

EPSS 1.36% · P80
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2010-3492 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
The asyncore module in Python before 3.2 does not properly handle unsuccessful calls to the accept function, and does not have accompanying documentation describing how daemon applications should handle unsuccessful calls to the accept function, which makes it easier for remote attackers to conduct denial of service attacks that terminate these applications via network connections.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Python asyncore模块设计错误漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Python 是一款开放源代码的，面向对象的程序设计语言。 Python 3.2之前版本中的asyncore模块不能正确处理对accept函数的不成功调用，也没有描述守护应用程序应该如何处理不成功调用accept函数的附带文件。远程攻击者更容易借助网络连接终止应用程序，进行拒绝服务攻击。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2010-3492 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2010-3492 的情报信息

Please 登录 to view more intelligence information

同批安全公告 · n/a · 2010-10-19 · 共 48 条

CVE-2007-6740G.rodola pyftpdlib ftpserver.py文件权限许可和访问控制漏洞
CVE-2008-7263G.Rodola pyftpdlib ftpserver.py文件授权问题漏洞
CVE-2009-5010G.Rodola pyftpdlib ftpserver.py文件竞争条件漏洞
CVE-2010-3157Kmonos XacRett非信任搜索路径漏洞
CVE-2010-3158Lhaplus非信任搜索路径漏洞
CVE-2010-3493Python smtpd模块smtpd.py文件多个竞争条件漏洞
CVE-2010-3494G.Rodola pyftpdlib ftpserver.py函数竞争条件漏洞
CVE-2010-3495Zope Object Database ZEO/StorageServer.py文件竞争条件漏洞
CVE-2009-5013G.Rodola pyftpdlib ftpserver.py文件内存泄露漏洞
CVE-2007-6741G.rodola pyftpdlib FTPServer.py文件权限许可和访问控制漏洞
CVE-2008-7262G.Rodola pyftpdlib FTPServer.py文件多个目录遍历漏洞
CVE-2007-6739G.rodola pyftpdlib ftpserver.py文件输入验证漏洞
CVE-2007-6738G.rodola pyftpdlib PASV命令相关端口设计错误
CVE-2007-6737G.rodola pyftpdlib FTPServer.py文件attempted_logins计数授权问题漏洞
CVE-2007-6736G.rodola pyftpdlib FTPServer.py文件多个目录遍历漏洞
CVE-2010-3976Adobe Flash Player不可信搜索路径漏洞
CVE-2010-3975Adobe Flash Player非信任搜索路径漏洞
CVE-2010-3574Oracle Java SE和Java for Business Networking组件未明漏洞
CVE-2010-3573Oracle Java SE和Java for Business Networking组件未明漏洞
CVE-2010-3572Oracle Java SE和Java Sound组件远程未明安全漏洞

显示前 20 条，共 48 条。 查看全部 → →

IV. Related Vulnerabilities

Same product: n/a
Same vendor: n/a

V. Comments for CVE-2010-3492

暂无评论

发表评论