Several remote vulnerabilities have been discovered in python-zodb, a set of tools for using ZODB, that could lead to arbitrary code execution in the worst case. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2009-0668     The ZEO server doesn't restrict the callables when     unpickling data received from a malicious client which     can be used by an attacker to execute arbitrary Python     code on the server by sending certain exception pickles.
    This also allows an attacker to import any importable     module as ZEO is importing the module containing a     callable specified in a pickle to test for a certain     flag.

  - CVE-2009-0669     Due to a programming error, an authorization method in     the StorageServer component of ZEO was not used as an     internal method. This allows a malicious client to     bypass authentication when connecting to a ZEO server by     simply calling this authorization method.

The update also limits the number of new object ids a client can request to 100 as it would be possible to consume huge amounts of resources by requesting a big batch of new object ids. No CVE id has been assigned to this.

It was discovered that the Zope Object Database (ZODB) database server (ZEO) improperly filtered certain commands when a database is shared among multiple applications or application instances. A remote attacker could send malicious commands to the server and execute arbitrary code. (CVE-2009-0668)

It was discovered that the Zope Object Database (ZODB) database server (ZEO) did not handle authentication properly when a database is shared among multiple applications or application instances. A remote attacker could use this flaw to bypass security restrictions.
(CVE-2009-0669)

It was discovered that Zope did not limit the number of new object ids a client could request. A remote attacker could use this flaw to consume a huge amount of resources, leading to a denial of service.
(No CVE identifier).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Several remote vulnerabilities have been discovered in the zope, a feature-rich web application server written in python, that could lead to arbitrary code execution in the worst case. The Common Vulnerabilities and Exposures project identified the following problems :

  - CVE-2009-0668     Due to a programming error an authorization method in     the StorageServer component of ZEO was not used as an     internal method. This allows a malicious client to     bypass authentication when connecting to a ZEO server by     simply calling this authorization method.

  - CVE-2009-0668     The ZEO server doesn't restrict the callables when     unpickling data received from a malicious client which     can be used by an attacker to execute arbitrary python     code on the server by sending certain exception pickles.
    This also allows an attacker to import any importable     module as ZEO is importing the module containing a     callable specified in a pickle to test for a certain     flag.

  - The update also limits the number of new object ids a     client can request to 100 as it would be possible to     consume huge amounts of resources by requesting a big     batch of new object ids. No CVE id has been assigned to     this.

The oldstable distribution (etch), this problem has been fixed in version 2.9.6-4etch2 of zope2.9.

Python で書かれた、豊富な機能を搭載した Web アプリケーションサーバーである Zope に、いくつかのリモートの脆弱性が発見されました。これにより、最悪の場合、任意のコードが実行される可能性があります。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-0668 プログラミングエラーにより、ZEO の StorageServer コンポーネントの承認メソッドが、内部メソッドとして使用されていませんでした。これにより、悪意のあるクライアントが、単純にこの認証メソッドを呼び出すことで ZERO サーバーに接続するときに認証をバイパスすることができます。

- CVE-2009-0668 ZEO サーバーは、悪意のあるクライアントから受信したデータを非 Pickle 化するときに、callable を制限しません。攻撃者がこれを利用して、特定の例外 Pickle を送信することで、任意の Python コードを実行する可能性があります。
 また、ZEO が特定のフラグをテストするための pickle 内で指定されている callable を含むモジュールをインポートするときに、攻撃者が任意のインポート可能なモジュールをインポートする可能性があります。

- また、この更新は、クライアントがリクエストできる新しいオブジェクト ID の数を 100 に制限します。これは、新しいオブジェクト ID を大量にリクエストすることで、大量のリソースを消費することが可能であったためです。これには、CVE ID は割り当てられていません。

旧安定版（oldstable）ディストリビューション（etch）では、この問題は zope2.9 のバージョン 2.9.6-4etch2 で修正されています。

ZODB を使用するためのツールセットである python-zodb に、最悪の場合は任意のコードの実行につながる可能性がある複数のリモートの脆弱性が発見されました。Common Vulnerabilities and Exposuresプロジェクトは次の問題を特定しています：

  - CVE-2009-0668 ZEO サーバーは、悪意のあるクライアントから受信したデータを非 Pickle 化するときに、callable を制限しません。攻撃者がこれを利用して、特定の例外 Pickle を送信することで、任意の Python コードを実行する可能性があります。
    また、ZEO が特定のフラグをテストするための pickle 内で指定されている callable を含むモジュールをインポートするときに、攻撃者が任意のインポート可能なモジュールをインポートする可能性があります。

  - CVE-2009-0669 プログラミングエラーにより、ZEO の StorageServer コンポーネントの承認メソッドが、内部メソッドとして使用されていませんでした。これにより、悪意のあるクライアントが、単純にこの認証メソッドを呼び出すことで ZERO サーバーに接続するときに認証をバイパスすることができます。

また、この更新は、クライアントがリクエストできる新しいオブジェクト ID の数を 100 に制限します。これは、新しいオブジェクト ID を大量にリクエストすることで、大量のリソースを消費する可能性があったためです。これには、CVE ID は割り当てられていません。

在用于使用 ZODB 的一组工具 python-zodb 中发现数个远程漏洞，其可导致在最坏的情况下执行任意代码。通用漏洞和暴露计划识别以下问题：

- CVE-2009-0668 unpickle 来自恶意客户端的数据时，ZEO 服务器未限制可调用对象，攻击者可利用此问题，通过发送某些异常 pickle 在服务器上执行任意 Python 代码。
 这还允许攻击者在 ZEO 导入包含为测试特定标记而在 pickle 中指定的可调用对象的模块时导入任何可导入的模块。

- CVE-2009-0669 由于一个编程错误，ZEO 的 StorageServer 组件中有一个授权方法未作为内部方法使用。这允许恶意客户端在连接到 ZEO 服务器时只需调用此授权方法便可绕过认证。

此更新也将客户端可请求的新对象 ID 数量限制为 100，因为其有可能会请求大批次的新对象 ID 从而消耗大量资源。未为此问题分配 CVE ID。

在用於使用 ZODB 的一組工具 python-zodb 中發現數個遠端弱點，其可導致在最壞的情況下執行任意程式碼。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2009-0668 取消選取從惡意用戶端接收的資料時，ZEO 伺服器未限制可呼叫項目，攻擊者可利用此問題，藉由傳送特定例外狀況 pickle 在伺服器上執行任意 Python 程式碼。
 這也可讓攻擊者在 ZEO 匯入含有 pickle 中所指定可呼叫項目的模組來測試特定旗標時，匯入任何可匯入模組。

- CVE-2009-0669 由於一個程式設計錯誤，ZEO 的 StorageServer 元件中有一個授權方法未做為內部方法使用。這可讓惡意用戶端在連線至 ZEO 伺服器時，只要呼叫此授權方法，即可繞過驗證。

此更新也將用戶端可要求的新物件 ID 數量限制為 100，因為其可能要求大批次的新物件 ID 而消耗大量資源。未將任何 CVE id 指派給此弱點。

ID	名稱	產品	系列	已發布	已更新	嚴重性
53861	Debian DSA-2234-1 : zodb - several vulnerabilities	Nessus	Debian Local Security Checks	2011/5/11	2021/1/4	high
42146	Ubuntu 6.06 LTS / 8.04 LTS / 8.10 / 9.04 : zope3 vulnerabilities (USN-848-1)	Nessus	Ubuntu Local Security Checks	2009/10/15	2021/1/19	high
44728	Debian DSA-1863-1 : zope2.10/zope2.9 - several vulnerabilities	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
44728	Debian DSA-1863-1：zope2.10/zope2.9 - 複数の脆弱性	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	high
53861	Debian DSA-2234-1：zodb - 複数の脆弱性	Nessus	Debian Local Security Checks	2011/5/11	2021/1/4	high
53861	Debian DSA-2234-1：zodb - 数个漏洞	Nessus	Debian Local Security Checks	2011/5/11	2021/1/4	high
53861	Debian DSA-2234-1：zodb - 數個弱點	Nessus	Debian Local Security Checks	2011/5/11	2021/1/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high