| |
Podatność CVE-2019-15149
Publikacja: 2019-08-18
Opis: |
** DISPUTED ** core.py in Mitogen before 0.2.8 has a typo that drops the unidirectional-routing protection mechanism in the case of a child that is initiated by another child. The Ansible extension is unaffected. NOTE: the vendor disputes this issue because it is exploitable only in conjunction with hypothetical other factors, i.e., an affected use case within a library caller, and a bug in the message receiver policy code that led to reliance on this extra protection mechanism. |
Typ:
CWE-254 (Security Features)
CVSS2 => (AV:N/AC:M/Au:N/C:P/I:P/A:P)
Ogólna skala CVSS |
Znaczenie |
Łatwość wykorzystania |
6.8/10 |
6.4/10 |
8.6/10 |
Wymagany dostęp |
Złożoność ataku |
Autoryzacja |
Zdalny |
Średnia |
Nie wymagana |
Wpływ na poufność |
Wpływ na integralność |
Wpływ na dostępność |
Częściowy |
Częściowy |
Częściowy |
Referencje: |
https://github.com/dw/mitogen/commit/5924af1566763e48c42028399ea0cd95c457b3dc
https://mitogen.networkgenomics.com/changelog.html#v0-2-8-2019-08-18
|
|
|
closedb();
?>
Copyright 2024, cxsecurity.com
|
|
|