p PatchFirst

CVE-2019-9518

CVE-2019-9518 · Some HTTP/2 implementations are vulnerable to a flood of empty frames, potentially leading to a denial of service

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

Some HTTP/2 implementations are vulnerable to a flood of empty frames, potentially leading to a denial of service. The attacker sends a stream of frames with an empty payload and without the end-of-stream flag. These frames can be DATA, HEADERS, CONTINUATION and/or PUSH_PROMISE. The peer spends time processing each frame disproportionate to attack bandwidth. This can consume excess CPU.

CVSS 7.5 · Высокий · EPSS 25,4% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • trafficserver Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 8.0.5+ds-1

    Обновитесь до 8.0.5+ds-1

  • netty Ubuntu:Pro:18.04:LTS

    Версии
    • 1:4.1.7-4
    • 1:4.1.7-4ubuntu0.1~esm1
    • 1:4.1.7-4ubuntu0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:4.1.7-4ubuntu0.1+esm1

    Обновитесь до 1:4.1.7-4ubuntu0.1+esm1

  • trafficserver Ubuntu:18.04:LTS

    Версии
    • 7.0.0-5
    • 7.1.2+ds-2
    • 7.1.2+ds-2build1
    • 7.1.2+ds-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →