CVE-2018-16844
Yüksək
Təsvir
1.15.6 və 1.14.1 versiyalarından əvvəlki nginx-də HTTP/2 tətbiqində CPU resurslarının həddindən artıq istifadəsinə yol aça bilən zəiflik mövcuddur. Bu problem, konfiqurasiya faylında 'listen' direktivinin 'http2' seçimi istifadə edildikdə, ngx_http_v2_module ilə kompilyasiya edilmiş (defolt olaraq kompilyasiya edilmir) nginx-lərə təsir göstərir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
F5 Nginx
Dərc7 noy 2018
İlk görülmə7 noy 2018
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- f5 nginx1.14.1, 1.15.6 və ya daha yeni versiya
- apple xcode13.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| f5 nginx | 1.9.5 ≤ v < 1.14.1, 1.15.0 ≤ v < 1.15.6 | 1.14.1, 1.15.6 |
| debian debian_linux | 9.0 | — |
| canonical ubuntu_linux | 14.04, 16.04, 18.04, 18.10 | — |
| apple xcode | v < 13.0 | 13.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.