CVE-2024-1299: Unauthenticated RCE/DoS in NLTK WordNet Browser

脆弱性概要 脆弱性名称: nltk/nltk の nltk.app.wordnet_app に非認証でのリモートシャットダウンの脆弱性 CVE 番号: CVE-2024-1299 脆弱性の種類: CWE-306: Critical Function に対する認証の欠如 重大度: 高 (7.5) 影響範囲: nltk.app.wordnet_app は、デフォルトモードで起動した際に、非認証のリモートシャットダウンを許可します。単純な リクエストにより、 を介してプロセスが即座に終了し、サービス拒否（DoS）が発生します。 影響範囲 影響を受けるバージョン: 3.9.1 以下 公開状態: 公開済み 状態: 修正待ち 報告奨励金: 750ドルから1,500ドル 修正奨励金: 187.5ドル 発見者: leduckuong 対策 現在の状態: 修正待ち 提言: ユーザーは nltk.app.wordnet_app をデフォルトモードで実行することを避け、リスニングポートへのアクセスを制限する必要があります。 POCコード 影響 これは、nltk の WordNet ブラウザー HTTP サーバーに影響を及ぼす、非認証のサービス拒否（DoS）脆弱性です。アプリケーションがデフォルトモードで起動している場合、アクセス可能なクライアントはサービスをリモートで終了させることができます。影響はサービスの可用性に限定されますが、以下の理由からセキュリティ上で依然として関連性があります： ルートが HTTP を通じてアクセス可能である 認証や CSRF スタイルの確認を必要としない サーバーはデフォルトですべてのインターフェースでリスニングする プロセスが即座に終了し、制御されたシャットダウンを実行しない これは主に、nltk.app.wordnet_app を実行し、そのリスニングポートへのアクセスを公開するか、何らかの方法で可能にしているユーザーに影響を及ぼします。 参考文献 CWE-306

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2024-1299: Unauthenticated RCE/DoS in NLTK WordNet Browser

目標達成すべての支援者に感謝 — 100%達成しました！