CVE-2018-1333
Yüksək
Təsvir
Xüsusi hazırlanmış HTTP/2 sorğuları vasitəsilə işçilər (workers) lazım olduğundan 60 saniyə daha çox ayrılır ki, bu da işçilərin tükənməsinə və xidmətdən imtinaya (DoS) səbəb olur. Apache HTTP Server 2.4.34 versiyasında düzəldilib (Təsirə məruz qalanlar: 2.4.18-2.4.30, 2.4.33).
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Apache Http Server
Dərc18 iyn 2018
İlk görülmə18 iyn 2018
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache http_server | 2.4.18 ≤ v ≤ 2.4.30, 2.4.33 | — |
| redhat jboss_core_services | 1.0 | — |
| canonical ubuntu_linux | 18.04 | — |
| netapp cloud_backup | Aralıq göstərilməyib | — |
| netapp storage_automation_store | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.