Куда я попал?
BDU:2019-03782
CVSS: 7.5
20.03.2019
Уязвимость реализации сетевого протокола HTTP/2 веб-сервера Apache HTTP Server, связанная с неконтролируемым расходом ресурса, позволяющая нарушителю вызвать отказ в обслуживании
Уязвимость реализации сетевого протокола HTTP/2 веб-сервера Apache HTTP Server связана с неконтролируемым расходом ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
| Статус уязвимости: |
Подтверждена производителем
Уязвимость устранена
|
| Дата выявления: | 20.03.2019 |
| Класс уязвимости: | Уязвимость кода |
| Наличие эксплойта: | Данные уточняются |
| Способ эксплуатации: | Исчерпание ресурсов |
| Способ устранения: | Нет данных |
| Меры по устранению: | Использование рекомендаций производителя: Для программных продуктов Apache Software Foundation: https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2019-9511 Для программных продуктов Oracle Corp.: https://www.oracle.com/technetwork/topics/security/public-vuln-to-advisory-mapping-093627.html Для Ubuntu: https://usn.ubuntu.com/4099-1/ Для Red Hat Enterprise Linux: https://access.redhat.com/security/cve/CVE-2019-9511?extIdCarryOver=true&;sc_cid=701f2000001OH7JAAW Для Debian GNU/Linux: https://security-tracker.debian.org/tracker/CVE-2019-9511 Для программных продуктов Fedora Project: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/BP556LEG3WENHZI5TAQ6ZEBFTJB4E2IS/ Для Astra Linux: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20200327SE16 https://wiki.astralinux.ru/astra-linux-se81-bulletin-20200429SE81 Для ОСОН Основа: Обновление программного обеспечения twisted до версии 20.3.0-7 Для ОС ОН «Стрелец»: Обновление программного обеспечения nghttp2 до версии 1.18.1-1+deb9u2 Обновление программного обеспечения nginx до версии 1.10.3-1+deb9u7 |
Идентификатор типа ошибки
Идентификатор, установленный в соответствии с общим перечнем ошибок CWE
| Идентификатор | Описание |
|---|---|
| CWE-400 | Неконтролируемое использование ресурсов (исчерпание ресурсов) |
Идентификаторы CVE уязвимостей
Идентификатор, базы данных общеизвестных уязвимостей информационной безопасности
| Идентификатор | Описание |
|---|---|
| CVE-2019-9511 | Some HTTP/2 implementations are vulnerable to window size manipulation and stream prioritization manipulation, potentially le... |
CVSS
Система общей оценки уязвимостей
| Оценка | Severity | Версия | Базовый вектор |
|---|---|---|---|
| 7.8 | HIGH | 2.0 | AV:N/AC:L/Au:N/C:N/I:N/A:C |
| 7.5 | HIGH | 3.0 | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Идентификаторы других систем описаний уязвимостей
CVE-2019-9511
| Вендор: |
|
| Тип ПО: |
|
| Наименование ПО: |
|
| Версия ПО: |
|
| ОС и аппаратные платформы: |
|
| Ссылки на источники: |
|
Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.