CVE-2019-9511
Təsvir
Bəzi HTTP/2 tətbiqləri pəncərə ölçüsünün (window size) və axın prioritetinin manipulyasiyasına qarşı həssasdır ki, bu da potensial olaraq xidmətdən imtinaya (DoS) səbəb ola bilər. Hücumçu çox sayda axın vasitəsilə müəyyən edilmiş resursdan böyük həcmdə məlumat tələb edir. Onlar serveri məlumatları 1 baytlıq hissələrə bölərək növbəyə düzməyə məcbur etmək üçün pəncərə ölçüsünü və axın prioritetini manipulyasiya edirlər. Bu məlumatların nə dərəcədə səmərəli növbəyə düzülməsindən asılı olaraq, həddindən artıq CPU, yaddaş və ya hər ikisi istifadə edilə bilər.
Necə düzəltmək olar
- mcafee web_gateway7.7.2.24, 7.8.2.13, 8.2.0 və ya daha yeni versiya
- f5 nginx1.16.1 və ya daha yeni versiya
- nodejs node.js8.16.1, 10.16.3, 12.8.1 və ya daha yeni versiya
- usn.ubuntu.com/4099-1/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TAZZEVTCN2B4WT6AIBJ7XGYJMBTORJU5/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LZLUYPYY3RX4ZJDWZRJIKSULYRJ4PXW7/
- debian.org/security/2019/dsa-4505
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JUBYAF6ED3O4XCHQ5C2HYENJLXYXZC4M/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BP556LEG3WENHZI5TAQ6ZEBFTJB4E2IS/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/XHTKU7YQ5EEP2XNSAV4M4VJ7QCBOJMOD/
- debian.org/security/2019/dsa-4511
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/POPAEC4FWL4UU4LDEGPY5NPALU24FFQD/
- access.redhat.com/errata/RHSA-2019:2692
- access.redhat.com/errata/RHSA-2019:2745
- access.redhat.com/errata/RHSA-2019:2746
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apple swiftnio | 1.0.0 ≤ v ≤ 1.4.0 | — |
| apache traffic_server | 6.0.0 ≤ v ≤ 6.2.3, 7.0.0 ≤ v ≤ 7.1.6, 8.0.0 ≤ v ≤ 8.0.3 | — |
| canonical ubuntu_linux | 16.04, 18.04, 19.04 | — |
| debian debian_linux | 9.0, 10.0 | — |
| synology skynas | Aralıq göstərilməyib | — |
| synology diskstation_manager | 6.2 | — |
| synology vs960hd_firmware | Aralıq göstərilməyib | — |
| fedoraproject fedora | 29, 30 | — |
| opensuse leap | 15.0, 15.1 | — |
| redhat jboss_core_services | 1.0 | — |
| redhat jboss_enterprise_application_platform | 7.2.0, 7.3.0 | — |
| redhat openshift_service_mesh | 1.0 | — |
| redhat quay | 3.0.0 | — |
| redhat software_collections | 1.0 | — |
| redhat enterprise_linux | 8.0 | — |
| oracle graalvm | 19.2.0 | — |
| mcafee web_gateway | 7.7.2.0 ≤ v < 7.7.2.24, 7.8.2.0 ≤ v < 7.8.2.13, 8.1.0 ≤ v < 8.2.0 | 7.7.2.24, 7.8.2.13, 8.2.0 |
| f5 nginx | 1.9.5 ≤ v < 1.16.1, 1.17.0 ≤ v ≤ 1.17.2 | 1.16.1 |
| oracle enterprise_communications_broker | 3.1.0, 3.2.0 | — |
| nodejs node.js | 8.0.0 ≤ v ≤ 8.8.1, 8.9.0 ≤ v < 8.16.1, 10.0.0 ≤ v ≤ 10.12.0, 10.13.0 ≤ v < 10.16.3, 12.0.0 ≤ v < 12.8.1 | 8.16.1, 10.16.3, 12.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.