p PatchFirst

CVE-2023-44487

CVE-2023-44487

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

The HTTP/2 protocol allows a denial of service (server resource consumption) because request cancellation can reset many streams quickly, as exploited in the wild in August through October 2023.

CVSS 7.5 · Высокий · EPSS 100,0% · В каталоге KEV · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system · web

Затронутые продукты и версии

  • n/a

    Версии
    • n/a: Затронуто

    Нет опубликованного исправления

  • dnsdist Debian:12

    Версии
    • 1.7.3-2
    • 1.8.0-1
    • 1.8.1-1
    • 1.8.2-1
    • 1.8.2-2
    • 1.8.2-3
    • 1.8.3-1
    • 1.8.3-2
    • 1.8.3-3
    • 1.9.10-1
    • 1.9.3-1
    • 1.9.4-1
    • 1.9.5-1
    • 1.9.6-1
    • 1.9.8-1
    • 1.9.9-1
    • 2.0.0-1
    • 2.0.0-2
    • 2.0.0-3
    • 2.0.0-4
    • 2.0.0-5
    • 2.0.0-6
    • 2.0.0~rc1-1
    • 2.0.0~rc1-2
    • 2.0.0~rc2-1
    • 2.0.1-1
    • 2.0.2-1
    • 2.0.3-1
    • 2.0.4-1
    • 2.0.5-1
    • 2.0.5-2
    • 2.0.5-3
    • 2.0.6-1
    • 2.1.0-1
    • 2.1.0-2
    • 2.1.1-1
    • 2.1.2-1
    • 2.1.3-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • dnsdist Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.8.2-2

    Обновитесь до 1.8.2-2

  • dnsdist Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.8.2-2

    Обновитесь до 1.8.2-2

  • grpc Debian:12

    Версии
    • 1.51.1-10
    • 1.51.1-3
    • 1.51.1-4
    • 1.51.1-4.1
    • 1.51.1-4.1~exp1
    • 1.51.1-5
    • 1.51.1-6
    • 1.51.1-7
    • 1.51.1-8
    • 1.51.1-9
    • 1.59.5-1
    • 1.82.0-1
    • 1.83.0-1
    • 1.83.0-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • grpc Debian:13

    Версии
    • 1.51.1-10
    • 1.51.1-6
    • 1.51.1-7
    • 1.51.1-8
    • 1.51.1-9
    • 1.59.5-1
    • 1.82.0-1
    • 1.83.0-1
    • 1.83.0-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • grpc Debian:14

    Версии
    • 1.51.1-10
    • 1.51.1-6
    • 1.51.1-7
    • 1.51.1-8
    • 1.51.1-9
    • 1.59.5-1
    • 1.82.0-1
    • 1.83.0-1
    • 1.83.0-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • h2o Debian:12

    Версии
    • 2.2.5+dfsg2-10
    • 2.2.5+dfsg2-11
    • 2.2.5+dfsg2-7
    • 2.2.5+dfsg2-8
    • 2.2.5+dfsg2-8.1
    • 2.2.5+dfsg2-8.1~exp1
    • 2.2.5+dfsg2-9
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • haproxy Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.8.13-1

    Обновитесь до 1.8.13-1

  • haproxy Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.8.13-1

    Обновитесь до 1.8.13-1

  • haproxy Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.8.13-1

    Обновитесь до 1.8.13-1

  • jetty9 Debian:12

    Версии
    • 9.4.50-4
    • 9.4.50-4+deb12u1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.4.50-4+deb12u2

    Обновитесь до 9.4.50-4+deb12u2

  • jetty9 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.4.53-1

    Обновитесь до 9.4.53-1

  • jetty9 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 9.4.53-1

    Обновитесь до 9.4.53-1

  • netty Debian:12

    Версии
    • 1:4.1.48-7
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:4.1.48-7+deb12u1

    Обновитесь до 1:4.1.48-7+deb12u1

  • netty Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:4.1.48-8

    Обновитесь до 1:4.1.48-8

  • netty Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1:4.1.48-8

    Обновитесь до 1:4.1.48-8

  • nghttp2 Debian:12

    Версии
    • 1.52.0-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.52.0-1+deb12u1

    Обновитесь до 1.52.0-1+deb12u1

  • nghttp2 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.57.0-1

    Обновитесь до 1.57.0-1

  • nghttp2 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.57.0-1

    Обновитесь до 1.57.0-1

  • nginx Debian:12

    Версии
    • 1.22.1-9
    • 1.22.1-9+deb12u1
    • 1.22.1-9+deb12u10
    • 1.22.1-9+deb12u2
    • 1.22.1-9+deb12u3
    • 1.22.1-9+deb12u4
    • 1.22.1-9+deb12u5
    • 1.22.1-9+deb12u6
    • 1.22.1-9+deb12u7
    • 1.22.1-9+deb12u8
    • 1.22.1-9+deb12u9
    • 1.24.0-1
    • 1.24.0-1~exp1
    • 1.24.0-2
    • 1.26.0-1
    • 1.26.0-1~exp1
    • 1.26.0-2
    • 1.26.0-3
    • 1.26.2-1
    • 1.26.3-1
    • 1.26.3-2
    • 1.26.3-3
    • 1.28.0-1
    • 1.28.0-2
    • 1.28.0-3
    • 1.28.0-4
    • 1.28.0-5
    • 1.28.0-6
    • 1.28.1-1
    • 1.28.1-2
    • 1.28.1-3
    • 1.28.2-1
    • 1.28.2-2
    • 1.28.2-3
    • 1.28.2-4
    • 1.28.3-1
    • 1.28.3-2
    • 1.30.0-1
    • 1.30.0-2
    • 1.30.0-3
    • 1.30.0-4
    • 1.30.1-1
    • 1.30.1-2
    • 1.30.1-3
    • 1.30.1-4
    • 1.30.1-5
    • 1.30.1-6
    • 1.30.1-7
    • 1.30.4-1
    • 1.30.4-2
    • 1.30.4-3
    • 1.30.4-4
    • 1.30.4-5
    • 1.30.4-6
    • 1.30.4-7
    • 1.30.4-8
    • 1.30.6-1
    • 1.30.6-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • nginx Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.24.0-2

    Обновитесь до 1.24.0-2

  • nginx Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.24.0-2

    Обновитесь до 1.24.0-2

  • tomcat10 Debian:12

    Версии
    • 10.1.6-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 10.1.6-1+deb12u1

    Обновитесь до 10.1.6-1+deb12u1

Первоисточники

Проверьте свой сервер →