CVE-2012-0845

Опубликовано: 05 окт. 2012

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

SimpleXMLRPCServer.py in SimpleXMLRPCServer in Python before 2.6.8, 2.7.x before 2.7.3, 3.x before 3.1.5, and 3.2.x before 3.2.3 allows remote attackers to cause a denial of service (infinite loop and CPU consumption) via an XML-RPC POST request that contains a smaller amount of data than specified by the Content-Length header.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:python:python:*:*:*:*:*:*:*:*

Версия до 2.6.7 (включая)

cpe:2.3:a:python:python:0.9.0:*:*:*:*:*:*:*

cpe:2.3:a:python:python:0.9.1:*:*:*:*:*:*:*

cpe:2.3:a:python:python:1.2:*:*:*:*:*:*:*

cpe:2.3:a:python:python:1.3:*:*:*:*:*:*:*

cpe:2.3:a:python:python:1.5.2:*:*:*:*:*:*:*

cpe:2.3:a:python:python:1.6:*:*:*:*:*:*:*

cpe:2.3:a:python:python:1.6.1:*:*:*:*:*:*:*

cpe:2.3:a:python:python:2.0:*:*:*:*:*:*:*

cpe:2.3:a:python:python:2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:python:python:2.1:*:*:*:*:*:*:*

cpe:2.3:a:python:python:2.1.1:*:*:*:*:*:*:*

cpe:2.3:a:python:python:2.1.2:*:*:*:*:*:*:*

cpe:2.3:a:python:python:2.1.3:*:*:*:*:*:*:*

cpe:2.3:a:python:python:2.2:*:*:*:*:*:*:*

cpe:2.3:a:python:python:2.2.1:*:*:*:*:*:*:*

cpe:2.3:a:python:python:2.2.2:*:*:*:*:*:*:*

cpe:2.3:a:python:python:2.2.3:*:*:*:*:*:*:*

cpe:2.3:a:python:python:2.3.1:*:*:*:*:*:*:*

cpe:2.3:a:python:python:2.3.2:*:*:*:*:*:*:*

cpe:2.3:a:python:python:2.3.3:*:*:*:*:*:*:*

cpe:2.3:a:python:python:2.3.4:*:*:*:*:*:*:*

cpe:2.3:a:python:python:2.3.5:*:*:*:*:*:*:*

cpe:2.3:a:python:python:2.3.7:*:*:*:*:*:*:*

cpe:2.3:a:python:python:2.4.1:*:*:*:*:*:*:*

cpe:2.3:a:python:python:2.4.2:*:*:*:*:*:*:*

cpe:2.3:a:python:python:2.4.3:*:*:*:*:*:*:*

cpe:2.3:a:python:python:2.4.4:*:*:*:*:*:*:*

cpe:2.3:a:python:python:2.4.6:*:*:*:*:*:*:*

cpe:2.3:a:python:python:2.5.1:*:*:*:*:*:*:*

cpe:2.3:a:python:python:2.5.2:*:*:*:*:*:*:*

cpe:2.3:a:python:python:2.5.3:*:*:*:*:*:*:*

cpe:2.3:a:python:python:2.5.4:*:*:*:*:*:*:*

cpe:2.3:a:python:python:2.5.6:*:*:*:*:*:*:*

cpe:2.3:a:python:python:2.5.150:*:*:*:*:*:*:*

cpe:2.3:a:python:python:2.6.1:*:*:*:*:*:*:*

cpe:2.3:a:python:python:2.6.2:*:*:*:*:*:*:*

cpe:2.3:a:python:python:2.6.3:*:*:*:*:*:*:*

cpe:2.3:a:python:python:2.6.4:*:*:*:*:*:*:*

cpe:2.3:a:python:python:2.6.5:*:*:*:*:*:*:*

cpe:2.3:a:python:python:2.6.6:*:*:*:*:*:*:*

cpe:2.3:a:python:python:2.6.2150:*:*:*:*:*:*:*

cpe:2.3:a:python:python:2.6.6150:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:python:python:2.7.1:*:*:*:*:*:*:*

cpe:2.3:a:python:python:2.7.1:rc1:*:*:*:*:*:*

cpe:2.3:a:python:python:2.7.2:rc1:*:*:*:*:*:*

cpe:2.3:a:python:python:2.7.1150:*:*:*:*:*:*:*

cpe:2.3:a:python:python:2.7.2150:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:a:python:python:3.0:*:*:*:*:*:*:*

cpe:2.3:a:python:python:3.0.1:*:*:*:*:*:*:*

cpe:2.3:a:python:python:3.1:*:*:*:*:*:*:*

cpe:2.3:a:python:python:3.1.1:*:*:*:*:*:*:*

cpe:2.3:a:python:python:3.1.2:*:*:*:*:*:*:*

cpe:2.3:a:python:python:3.1.3:*:*:*:*:*:*:*

cpe:2.3:a:python:python:3.1.4:*:*:*:*:*:*:*

Конфигурация 4

Одно из

cpe:2.3:a:python:python:3.2:*:*:*:*:*:*:*

cpe:2.3:a:python:python:3.2:alpha:*:*:*:*:*:*

cpe:2.3:a:python:python:3.2.2150:*:*:*:*:*:*:*

EPSS

Процентиль: 89%

0.04681

Низкий

5 Medium

CVSS2

Дефекты

CWE-399

Связанные уязвимости

CVE-2012-0845

ubuntu

больше 12 лет назад

CVE-2012-0845

redhat

больше 13 лет назад

CVE-2012-0845

debian

больше 12 лет назад

SimpleXMLRPCServer.py in SimpleXMLRPCServer in Python before 2.6.8, 2. ...

GHSA-68xj-hf27-5jvq

github

около 3 лет назад

ELSA-2012-0744

oracle-oval

около 13 лет назад

ELSA-2012-0744: python security update (MODERATE)

EPSS

Процентиль: 89%

0.04681

Низкий

5 Medium

CVSS2

Дефекты

CWE-399