Tóm tắt nhanh
- CVE-2008-6549 là lỗ hổng mức TRUNG BÌNH (CVSS 5.0) ảnh hưởng moin, moinmoin (moinmo).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.5%, cao hơn 74.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.6.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| moin PyPI | < 1.6.1
| 1.6.1
|
| moinmoin | = 1.6.1
| Chưa có bản vá |
Mô tả
The password_checker function in config/multiconfig.py in MoinMoin prior to version 1.6.1 uses the cracklib and python-crack features even though they are not thread-safe, which allows remote attackers to cause a denial of service (segmentation fault and crash) via unknown vectors.
Mô tả của NVD
The password_checker function in config/multiconfig.py in MoinMoin 1.6.1 uses the cracklib and python-crack features even though they are not thread-safe, which allows remote attackers to cause a denial of service (segmentation fault and crash) via unknown vectors.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí