低危 Werkzeug 拒绝服务漏洞(CVE-2023-25577)
CVE编号
CVE-2023-25577利用情况
暂无补丁情况
官方补丁披露时间
2023-02-15漏洞描述
Werkzeug是一个全面的WSGI Web应用程序库。在2.2.3版本之前，Werkzeug的多部分表单数据解析器会解析无限数量的部分，包括文件部分。部分可以是少量的字节，但每个都需要CPU时间来解析，并且可能会使用更多的内存作为Python数据。如果可以向访问'Request.data'、'request.form'、"request.files'或'reest.get_data(parse_form_data=False)'的端点发出请求，则可能会导致意外的高资源使用率.这允许攻击者通过将精心设计的多部分数据发送到将解析它的端点来导致拒绝服务。所需的CPU时间量可能会阻止工作进程处理合法请求。所需的RAM量可能会触发进程的内存不足终止。无限制的文件部分可能会耗尽内存和文件句柄。如果连续发送许多并发请求，这可能会耗尽或杀死所有可用的工作线程。版本2.2.3包含针对此问题的补丁。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | palletsprojects | werkzeug | * | Up to (excluding) 2.2.3 | |||||
| 运行在以下环境 | |||||||||
| 系统 | amazon_2023 | python-werkzeug | * | Up to (excluding) 1.0.1-5.amzn2023.0.3 | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_10 | python-werkzeug | * | Up to (excluding) 0.14.1+dfsg1-4+deb10u2 | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_11 | python-werkzeug | * | Up to (excluding) 1.0.1+dfsg1-2+deb11u1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_12 | python-werkzeug | * | Up to (excluding) 2.2.2-3 | |||||
| 运行在以下环境 | |||||||||
| 系统 | debian_sid | python-werkzeug | * | Up to (excluding) 2.2.2-3 | |||||
| 运行在以下环境 | |||||||||
| 系统 | fedora_37 | mingw-python-werkzeug | * | Up to (excluding) 2.2.3-1.fc37 | |||||
| 运行在以下环境 | |||||||||
| 系统 | fedora_38 | mingw-python-werkzeug | * | Up to (excluding) 2.2.3-1.fc38 | |||||
| 运行在以下环境 | |||||||||
| 系统 | fedora_EPEL_7 | python3-werkzeug | * | Up to (excluding) 1.0.1-2.el7 | |||||
| 运行在以下环境 | |||||||||
| 系统 | opensuse_Leap_15.4 | python3-Werkzeug | * | Up to (excluding) 0.14.1-150100.6.6.1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | oracle_8 | oraclelinux-release | * | Up to (excluding) 0.12.2-4.0.1.el8 | |||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_18.04 | python-werkzeug | * | Up to (excluding) 0.14.1+dfsg1-1ubuntu0.2 | |||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_20.04 | python-werkzeug | * | Up to (excluding) 0.16.1+dfsg1-2ubuntu0.1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_22.04 | python-werkzeug | * | Up to (excluding) 2.0.2+dfsg1-1ubuntu0.22.04.1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_22.10 | python-werkzeug | * | Up to (excluding) 2.0.2+dfsg1-3ubuntu0.22.10.1 | |||||
| 运行在以下环境 | |||||||||
| 系统 | unionos_e | python-werkzeug | * | Up to (excluding) python-werkzeug-1.0.1-2.up1.uel20 | |||||
- 攻击路径 远程
- 攻击复杂度 复杂
- 权限要求 无需权限
- 影响范围 有限影响
- EXP成熟度 未验证
- 补丁情况 官方补丁
- 数据保密性 无影响
- 数据完整性 无影响
- 服务器危害 DoS
- 全网数量 N/A
| CWE-ID | 漏洞类型 |
| CWE-770 | 不加限制或调节的资源分配 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论