** 拒绝 ** 多个版本的 Python 未正确限制 readline 调用，这使得远程攻击者能够通过与下列函数相关的长字符串造成拒绝服务（内存消耗）：(1) httplib - 2.7.4、2.6.9 和 3.3.3 中已修复；(2) ftplib - 2.7.6、2.6.9、3.3.3 中已修复；(3) imaplib - 2.7.x 中未修复，2.6.9、3.3.3 中已修复；(4) nntplib - 2.7.6、2.6.9、3.3.3 中已修复；(5) poplib - 2.7.x 中未修复，2.6.9、3.3.3 中已修复；以及 (6) smtplib - 2.7.x 中未修复，2.6.9 中已修复，3.3.x 中未修复。注意：由于此漏洞不符合 CVE 计数决策中的 CNT1“独立可修复”，因此受到拒绝。(CVE-2013-1752) 已发现实现网络协议（例如 httplib 或 smtplib）的多个 Python 标准库模块无法限制服务器响应的大小。恶意服务器可导致使用其中一个受影响模块的客户端消耗过多内存。重要：由于 CVE-2013-1752 不符合 CNT1 CVE 计数规则的标准，因此 MITRE 将其状态更改为拒绝。然而，本文中安全公告状态部分中所指版本中的原始漏洞已处理。有关更多信息，请参阅 CVE 计数规则。此链接将向您提供 AskF5 以外的资源，第三方可以在不告知我们的情况下删除该文档。影响 此漏洞可让恶意服务器发送非常长的响应，造成客户端内存过度使用，从而导致拒绝服务 (DoS)。

检测

F5 网络 BIG-IP：Python 和 Jython 漏洞 (K53192206)

medium Nessus 插件 ID 101912

版本 3.8