CVE-2015-5963

Опубликовано: 24 авг. 2015

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

contrib.sessions.middleware.SessionMiddleware in Django 1.8.x before 1.8.4, 1.7.x before 1.7.10, 1.4.x before 1.4.22, and possibly other versions allows remote attackers to cause a denial of service (session store consumption or session record removal) via a large number of requests to contrib.auth.views.logout, which triggers the creation of an empty session record.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:djangoproject:django:1.4:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.1:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.2:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.4:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.5:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.6:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.7:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.8:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.9:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.10:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.11:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.12:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.13:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.14:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.17:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.19:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.20:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.4.21:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.7:beta1:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.7:beta2:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.7:beta3:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.7:beta4:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.7:rc1:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.7:rc2:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.7:rc3:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.7.1:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.7.2:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.7.3:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.7.4:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.7.5:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.7.6:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.7.7:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.7.8:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.7.9:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.8:beta1:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.8.0:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.8.1:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.8.2:*:*:*:*:*:*:*

cpe:2.3:a:djangoproject:django:1.8.3:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:o:oracle:solaris:11.3:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:15.04:*:*:*:*:*:*:*

EPSS

Процентиль: 90%

0.05934

Низкий

5 Medium

CVSS2

Дефекты

CWE-399

Связанные уязвимости

CVE-2015-5963

ubuntu

почти 10 лет назад

CVE-2015-5963

redhat

почти 10 лет назад

CVE-2015-5963

debian

почти 10 лет назад

contrib.sessions.middleware.SessionMiddleware in Django 1.8.x before 1 ...

GHSA-pgxh-wfw4-jx2v

CVSS3: 7.5

github

около 3 лет назад

Django denial of service via empty session record creation

BDU:2015-11320

fstec

почти 10 лет назад

Уязвимость фреймворка для веб-приложений Django, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 90%

0.05934

Низкий

5 Medium

CVSS2

Дефекты

CWE-399