p PatchFirst

CVE-2019-0190

CVE-2019-0190

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A bug exists in the way mod_ssl handled client renegotiations. A remote attacker could send a carefully crafted request that would cause mod_ssl to enter a loop leading to a denial of service. This bug can be only triggered with Apache HTTP Server version 2.4.37 when using OpenSSL version 1.1.1 or later, due to an interaction in changes to handling of renegotiation attempts.

CVSS 7.5 · Высокий · EPSS 59,1% · Есть исправление

Опубликовано
Обновлено

Стек: system · web

Затронутые продукты и версии

  • apache httpd

    Версии
    • Apache HTTP Server 2.4.37: Затронуто

    Нет опубликованного исправления

  • apache2 Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.38-1

    Обновитесь до 2.4.38-1

  • apache2 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.38-1

    Обновитесь до 2.4.38-1

  • apache2 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.38-1

    Обновитесь до 2.4.38-1

Первоисточники

Проверьте свой сервер →