G.Rodola pyftpdlib ftpserver.py文件竞争条件漏洞 CVE-2009-5010 CNNVD-201010-249

4.3 AV AC AU C I A
发布： 2010-10-19
修订： 2010-10-20

pyftpdlib(Python FTP server library)提供了高级的可移植的编程接口，用来实现异步的FTP服务器的功能。 pyftpdlib 0.5.1之前版本中的ftpserver.py文件中的FTPHandler类中存在竞争条件漏洞。远程攻击者可以通过建立并立刻关闭TCP连接导致拒绝服务(守护程序中断)，该漏洞可导致accept函数有意外的None返回值。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有6条受影响产品信息