CVE-2020-29069 in Modern Honey Network

要約

〜によって VulDB • 2026年06月27日

server/mhn/ui/utils.pyの_get_flag_ip_localdb関数（Modern Honey Network (MHN) 2020-11-23以前のバージョン）では、ローカルな地理情報データベースに存在しないIPアドレスを指定することで、該当コードが返り値が文字列でない場合でも大文字への変換を試みるため、サービス拒否(DoS)を引き起こす可能性があります。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 予約する: 2020年11月24日
• 公開: 2020年11月25日
• モデレーション: 承諾済み
• エントリ: VDB-165343
• CPE: 準備完了
• CWE: CWE-404 (未確認)
• CVSS: 5.5 (NVD)
• EPSS: 0.00333
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-29069
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-29069
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-29069/