CVE-2019-0190
Yüksək
Təsvir
mod_ssl-in klient yenidən danışıqlarını (renegotiations) idarə etmə tərzində xəta mövcuddur. Uzaqdakı hücumçu, mod_ssl-i dövrəyə salaraq xidmətdən imtinaya (DoS) səbəb olacaq xüsusi hazırlanmış sorğu göndərə bilər. Yenidən danışıq cəhdlərinin idarə edilməsindəki dəyişikliklərin qarşılıqlı təsiri səbəbindən bu xəta yalnız OpenSSL versiya 1.1.1 və ya daha yeni versiyalar istifadə edildikdə Apache HTTP Server versiya 2.4.37-də baş verə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Apache Http Server
Dərc30 yan 2019
İlk görülmə30 yan 2019
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache http_server | 2.4.37 | — |
| oracle enterprise_manager_ops_center | 12.3.3 | — |
| oracle hospitality_guest_access | 4.2.0, 4.2.1 | — |
| oracle instantis_enterprisetrack | 17.1, 17.2, 17.3 | — |
| oracle retail_xstore_point_of_service | 7.0, 7.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.