G.Rodola pyftpdlib ftpserver.py函数竞争条件漏洞 CVE-2010-3494 CNNVD-201010-259
4.3
AV
AC
AU
C
I
A
发布：
2010-10-19
修订：
2010-10-20
pyftpdlib(Python FTP server library)提供了高级的可移植的编程接口，用来实现异步的FTP服务器的功能。 pyftpdlib 0.5.2之前版本中的ftpserver.py函数中的FTPHandler类中存在竞争条件漏洞。远程攻击者可以通过建立然后立刻停止TCP连接的方式导致拒绝服务(守护程序中断)。该漏洞可引起accept函数存在意外对地址的None值，或者ECONNABORTED，EAGAIN，EWOULDBLOCK错误。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有7条受影响产品信息
