Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en la función gzip_decode en la biblioteca de cliente xmlrpc en Python. (CVE-2013-1753)

Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
11/03/2020
Última modificación:
21/10/2020

Descripción

La función gzip_decode en la biblioteca de cliente xmlrpc en Python versiones 3.4 y anteriores, permite a atacantes remotos causar una denegación de servicio (consumo de memoria) por medio de una petición HTTP especialmente diseñada.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:python:python:*:*:*:*:*:*:*:* 2.7.0 (incluyendo) 2.7.9 (excluyendo)
cpe:2.3:a:python:python:*:*:*:*:*:*:*:* 3.2.0 (incluyendo) 3.2.6 (excluyendo)
cpe:2.3:a:python:python:*:*:*:*:*:*:*:* 3.3.0 (incluyendo) 3.3.6 (excluyendo)
cpe:2.3:a:python:python:*:*:*:*:*:*:*:* 3.4.0 (incluyendo) 3.4.3 (excluyendo)


Referencias a soluciones, herramientas e información