** REJECT ** Pythonの各種バージョンはreadline呼び出しを適切に制限しません。これにより、リモートの攻撃者が、長い文字列を介してサービス拒否（メモリ消費）を引き起こす可能性があります。これは、（1）httplib - 2.7.4、2.6.9、3.3.3で修正、（2）ftplib - 2.7.6、2.6.9、3.3.3で修正、（3）imaplib - 2.7.xでは未修正、2.6.9、3.3.3で修正、（4）nntplib - 2.7.6、2.6.9、3.3.3で修正、（5）poplib - 2.7.xでは未修正、2.6.9、3.3.3で修正、（6）smtplib - 2.7.xでは未修正、2.6.9で修正、3.3.xでは未修正に関連します。注：CVE Counting DecisionsのCNT1 'Independently Fixable'と互換性がないためREJECTになりました。（CVE-2013-1752）ネットワークプロトコル（httplibやsmtplibなど）を実装する複数のPython標準ライブラリモジュールが、サーバー応答のサイズを制限することに失敗することが、見つかりました。悪意のあるサーバーにより、影響を受けるモジュールの1つを使用するクライアントによって、過剰な量のメモリが消費されることがあります。重要：CNT1 CVEカウントルールの基準を満たさなかったため、CVE-2013-1752のステータスはMITREによってREJECTに変更されました。ただし、元の脆弱性は、この記事の「セキュリティアドバイザリステータス」セクションに示されているバージョンで対処されています。詳細については、「CVEカウントルール」を参照してください。このリンクを使用すると、AskF5外部のリソースに移動します。サードパーティは、通知なくこのドキュメントを削除できます。影響：この脆弱性により、悪意のあるサーバーが非常に長い応答を送信し、クライアントで過剰なメモリ使用を引き起こしてサービス拒否（DoS）を発生させる可能性があります。

検出

F5 Networks BIG-IP：PythonとJythonの脆弱性（K53192206）

medium Nessus プラグイン ID 101912

バージョン 3.8