CVE-2009-5010: Concurrent Execution using Shared Resource… – CVSS 4.3 · Watchpost

← 脆弱性一覧

Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') in pyftpdlib

中 4.3CVE-2009-5010 · GHSA-mpg6-rgp4-35rr · PYSEC-2010-7 · 19/10/2010 公開 · 16/06/2026 更新

要点

CVE-2009-5010 は pyftpdlib, pyftpdlib (g.rodola) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.4%（全脆弱性の 71.8% より高い）。
対処：0.5.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
pyftpdlib PyPI	`< 0.5.1`	`0.5.1`
pyftpdlib g.rodola	`= 0.1= 0.1.1= 0.2.0= 0.3.0= 0.4.0≤ 0.5.0`	修正版なし

概要

Race condition in the FTPHandler class in ftpserver.py in pyftpdlib before 0.5.1 allows remote attackers to cause a denial of service (daemon outage) by establishing and then immediately closing a TCP connection, leading to the accept function having an unexpected return value of None, a different vulnerability than CVE-2010-3494.

NVD の説明

Race condition in the FTPHandler class in ftpserver.py in pyftpdlib before 0.5.1 allows remote attackers to cause a denial of service (daemon outage) by establishing and then immediately closing a TCP connection, leading to the accept function having an unexpected return value of None, a different vulnerability than CVE-2010-3494.

参考情報

nvd.nist.gov/vuln/detail/CVE-2009-5010 · ADVISORY
bugs.launchpad.net/zodb/+bug/135108 · WEB
giampaolo/pyftpdlib · PACKAGE
pypa/advisory-database · WEB
bugs.python.org/issue6706 · WEB
code.google.com/p/pyftpdlib/issues/detail · WEB
code.google.com/p/pyftpdlib/source/browse/trunk/HISTORY · WEB
code.google.com/p/pyftpdlib/source/detail · WEB
code.google.com/p/pyftpdlib/source/diff · WEB
openwall.com/lists/oss-security/2010/09/09/6 · WEB
openwall.com/lists/oss-security/2010/09/11/2 · WEB
openwall.com/lists/oss-security/2010/09/22/3

pyftpdlib のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン