Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2010-3495

Опубликовано: 19 окт. 2010
Источник: nvd
CVSS2: 4.3
EPSS Низкий

Описание

Race condition in ZEO/StorageServer.py in Zope Object Database (ZODB) before 3.10.0 allows remote attackers to cause a denial of service (daemon outage) by establishing and then immediately closing a TCP connection, leading to the accept function having an unexpected return value of None, an unexpected value of None for the address, or an ECONNABORTED, EAGAIN, or EWOULDBLOCK error, a related issue to CVE-2010-3492.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zope:zodb:*:*:*:*:*:*:*:*
Версия до 3.9.7 (включая)
cpe:2.3:a:zope:zodb:2.8.11:*:*:*:*:*:*:*
cpe:2.3:a:zope:zodb:2.9.11:*:*:*:*:*:*:*
cpe:2.3:a:zope:zodb:2.10.9:*:*:*:*:*:*:*
cpe:2.3:a:zope:zodb:2.11.4:*:*:*:*:*:*:*
cpe:2.3:a:zope:zodb:3.1:*:*:*:*:*:*:*
cpe:2.3:a:zope:zodb:3.1.1:*:*:*:*:*:*:*
cpe:2.3:a:zope:zodb:3.2:*:*:*:*:*:*:*
cpe:2.3:a:zope:zodb:3.2.4:*:*:*:*:*:*:*
cpe:2.3:a:zope:zodb:3.3:*:*:*:*:*:*:*
cpe:2.3:a:zope:zodb:3.3.3:*:*:*:*:*:*:*
cpe:2.3:a:zope:zodb:3.4:*:*:*:*:*:*:*
cpe:2.3:a:zope:zodb:3.4.1:*:*:*:*:*:*:*
cpe:2.3:a:zope:zodb:3.5:*:*:*:*:*:*:*
cpe:2.3:a:zope:zodb:3.6:*:*:*:*:*:*:*
cpe:2.3:a:zope:zodb:3.7:*:*:*:*:*:*:*
cpe:2.3:a:zope:zodb:3.8:*:*:*:*:*:*:*
cpe:2.3:a:zope:zodb:3.8.0:*:*:*:*:*:*:*
cpe:2.3:a:zope:zodb:3.8.1:*:*:*:*:*:*:*
cpe:2.3:a:zope:zodb:3.8.2:*:*:*:*:*:*:*
cpe:2.3:a:zope:zodb:3.8.6:*:*:*:*:*:*:*
cpe:2.3:a:zope:zodb:3.9.0:*:*:*:*:*:*:*
cpe:2.3:a:zope:zodb:3.9.0b1:*:*:*:*:*:*:*
cpe:2.3:a:zope:zodb:3.9.0b2:*:*:*:*:*:*:*
cpe:2.3:a:zope:zodb:3.9.0b3:*:*:*:*:*:*:*
cpe:2.3:a:zope:zodb:3.9.0b4:*:*:*:*:*:*:*
cpe:2.3:a:zope:zodb:3.9.0b5:*:*:*:*:*:*:*
cpe:2.3:a:zope:zodb:3.9.0c1:*:*:*:*:*:*:*

EPSS

Процентиль: 77%
0.01038
Низкий

4.3 Medium

CVSS2

Дефекты

CWE-362

Связанные уязвимости

ubuntu
больше 15 лет назад

Race condition in ZEO/StorageServer.py in Zope Object Database (ZODB) before 3.10.0 allows remote attackers to cause a denial of service (daemon outage) by establishing and then immediately closing a TCP connection, leading to the accept function having an unexpected return value of None, an unexpected value of None for the address, or an ECONNABORTED, EAGAIN, or EWOULDBLOCK error, a related issue to CVE-2010-3492.

debian
больше 15 лет назад

Race condition in ZEO/StorageServer.py in Zope Object Database (ZODB) ...

github
больше 3 лет назад

Zope Object Database Denial of Service vulnerability

EPSS

Процентиль: 77%
0.01038
Низкий

4.3 Medium

CVSS2

Дефекты

CWE-362