CVE-2015-5143

The session backends in Django before 1.4.21, 1.5.x through 1.6.x, 1.7.x before 1.7.9, and 1.8.x before 1.8.3 allows remote attackers to cau

CVSS 3.1SCORE

N/A/ 10.0

Опубликовано

14 июля 2015 г.

Обновлено

6 августа 2024 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ 1.4.21, 1.7.9, 1.8.3

Обновите Django до версий 1.4.21, 1.7.9, 1.8.3 или выше; ветки 1.5.x и 1.6.x не поддерживаются.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Отказ в обслуживании (DoS) бекендов сессий Django через неконтролируемое выделение хранилища.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Бекенды сессий Django создают новые записи в хранилище при получении неизвестных сессионных ключей без предварительной валидации и ограничений.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Удаленный атакующий может переполнить хранилище сессий множеством запросов с уникальными ключами и вызвать DoS приложения.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

——

>= 0➔Fix: 1.4.21

——

>= 1.5➔Fix: 1.7.9

——

>= 1.8➔Fix: 1.8.3

——

>= 0➔Fix: 1.4.21

——

>= 1.5➔Fix: 1.7.9

——

>= 1.8➔Fix: 1.8.3

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (12)

lists.fedoraproject.orghttp://lists.fedoraproject.org/pipermail/package-announce/2015-November/172084.html
security.gentoo.orghttps://security.gentoo.org/glsa/201510-06
www.djangoproject.comhttps://www.djangoproject.com/weblog/2015/jul/08/security-releases/
lists.opensuse.orghttp://lists.opensuse.org/opensuse-updates/2015-10/msg00043.html
lists.opensuse.orghttp://lists.opensuse.org/opensuse-updates/2015-10/msg00046.html
www.debian.orghttp://www.debian.org/security/2015/dsa-3305
rhn.redhat.comhttp://rhn.redhat.com/errata/RHSA-2015-1678.html
www.securityfocus.comhttp://www.securityfocus.com/bid/75666
rhn.redhat.comhttp://rhn.redhat.com/errata/RHSA-2015-1686.html
www.ubuntu.comhttp://www.ubuntu.com/usn/USN-2671-1
www.securitytracker.comhttp://www.securitytracker.com/id/1032820
www.oracle.comhttp://www.oracle.com/technetwork/topics/security/bulletinoct2015-2511968.html

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2015-5143: The session backends in Django before 1.4.21, 1.5.x through 1.6.x, 1.7.x before 1.7.9, and 1.8.x before 1.8.3 allows remote attackers to cau. URL: https://cve.futuretools.ru/cve/CVE-2015-5143

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2015_5143,
  title = {{CVE-2015-5143: The session backends in Django before 1.4.21, 1.5.x through 1.6.x, 1.7.x before 1.7.9, and 1.8.x before 1.8.3 allows remote attackers to cau}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2015-5143}},
  note = {Оперативный инженерный анализ киберугроз}
}