CVE-2009-0668

Опубликовано: 07 авг. 2009

Источник: nvd

CVSS2: 6.5

EPSS Низкий

Описание

Unspecified vulnerability in Zope Object Database (ZODB) before 3.8.2, when certain Zope Enterprise Objects (ZEO) database sharing is enabled, allows remote attackers to execute arbitrary Python code via vectors involving the ZEO network protocol.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zope:zodb:*:*:*:*:*:*:*:*

Версия до 3.8.1 (включая)

cpe:2.3:a:zope:zodb:2.8.11:*:*:*:*:*:*:*

cpe:2.3:a:zope:zodb:2.9.11:*:*:*:*:*:*:*

cpe:2.3:a:zope:zodb:2.10.9:*:*:*:*:*:*:*

cpe:2.3:a:zope:zodb:2.11.4:*:*:*:*:*:*:*

cpe:2.3:a:zope:zodb:3.1:*:*:*:*:*:*:*

cpe:2.3:a:zope:zodb:3.1.1:*:*:*:*:*:*:*

cpe:2.3:a:zope:zodb:3.2:*:*:*:*:*:*:*

cpe:2.3:a:zope:zodb:3.2.4:*:*:*:*:*:*:*

cpe:2.3:a:zope:zodb:3.3:*:*:*:*:*:*:*

cpe:2.3:a:zope:zodb:3.3.3:*:*:*:*:*:*:*

cpe:2.3:a:zope:zodb:3.4:*:*:*:*:*:*:*

cpe:2.3:a:zope:zodb:3.4.1:*:*:*:*:*:*:*

cpe:2.3:a:zope:zodb:3.5:*:*:*:*:*:*:*

cpe:2.3:a:zope:zodb:3.6:*:*:*:*:*:*:*

cpe:2.3:a:zope:zodb:3.7:*:*:*:*:*:*:*

cpe:2.3:a:zope:zodb:3.8.0:*:*:*:*:*:*:*

EPSS

Процентиль: 80%

0.02163

Низкий

6.5 Medium

CVSS2

Дефекты

CWE-94

Связанные уязвимости

CVE-2009-0668

ubuntu

около 17 лет назад

CVE-2009-0668

redhat

около 17 лет назад

CVE-2009-0668

debian

около 17 лет назад

Unspecified vulnerability in Zope Object Database (ZODB) before 3.8.2, ...

GHSA-4x83-5gw5-q346

CVSS3: 9.8

github

больше 4 лет назад

Zope Object Database (ZODB) vulnerable to arbitrary Python code execution in ZEO storage servers

BDU:2015-03397

fstec

около 17 лет назад

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 80%

0.02163

Низкий

6.5 Medium

CVSS2

Дефекты

CWE-94