BDU:2024-04113

Уязвимость микровеб-фреймворк WSGI для Python Bottle, связанная с неправильным обращением с исключительными условиями, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-05-27

Описание

Уязвимость микровеб-фреймворк WSGI для Python Bottle связана с неконтролируемым потреблением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

РЕД ОС (7.3)ОСОН ОСнова Оnyx (до 2.5.1)Bottle (до 0.12.20)

Способ устранения

Для bottle:
https://github.com/bottlepy/bottle/commit/a2b0ee6bb4ce88895429ec4aca856616244c4c4c
https://github.com/bottlepy/bottle/commit/e140e1b54da721a660f2eb9d58a106b7b3ff2f00
https://github.com/bottlepy/bottle/compare/0.12.19...0.12.20

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОСОН ОСнова Оnyx:
Обновление программного обеспечения python-bottle до версии 0.12.15-2+deb10u2

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://github.com/bottlepy/bottle/commit/a2b0ee6bb4ce88895429ec4aca856616244c4c4c https://github.com/bottlepy/bottle/commit/e140e1b54da721a660f2eb9d58a106b7b3ff2f00 https://github.com/bottlepy/bottle/compare/0.12.19...0.12.20 https://redos.red-soft.ru/support/secure/https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.5.1/

Проверьте безопасность своего сайта и почты → Полная проверка домена