CWE-769БазаУстаревший
УСТАРЕВШЕЕ: Неконтролируемое потребление файловых дескрипторов
Данная запись устарела, так как являлась дублем CWE-774. Всё содержимое перенесено в CWE-774.
Открыть в каталоге с фильтром CWE →Связанные CAPEC
—
Связанные уязвимости
CVE-2018-0358Уязвимость в обработке дескрипторов файлов Cisco TelePresence Video Communication Server (VCS) Expressway может позволить неаутентифицированному удаленному злоумышленнику вызвать состояние отказа в обслуживании (DoS). Уязвимость связана с исчерпанием дескрипторов файлов при обработке большого объема трафика. Злоумышленник может воспользоваться этой уязвимостью, установив большое количество одновременных TCP-соединений с уязвимой системой. Эксплуатация может позволить злоумышленнику вызвать перезапуск определенного процесса, что приведет к временному прерыванию обслуживания. Cisco Bug IDs: CSCvh77056, CSCvh77058, CSCvh95264.
CVE-2017-1000098Метод Request.ParseMultipartForm пакета net/http начинает запись во временные файлы, как только размер тела запроса превышает заданный предел «maxMemory». Злоумышленник мог сгенерировать многокомпонентный запрос, составленный таким образом, что на сервере закончились дескрипторы файлов.