CVE-2019-9512
Yüksək
Təsvir
Bəzi HTTP/2 tətbiqləri ping flood hücumlarına qarşı həssasdır ki, bu da potensial olaraq xidmətdən imtinaya (DoS) səbəb ola bilər. Hücumçu HTTP/2 peer-nə davamlı olaraq pinglər göndərir və bu, peer-nin cavablardan ibarət daxili növbə yaratmasına səbəb olur. Bu məlumatların nə dərəcədə səmərəli növbəyə alındığından asılı olaraq, bu proses həddindən artıq CPU, yaddaş və ya hər ikisini istifadə edə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı100. faiz dərəcəsi83,4%
Məhsul
Apple Swiftnio
Dərc13 avq 2019
İlk görülmə13 avq 2019
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- nodejs node.js8.16.1, 10.16.3, 12.8.1 və ya daha yeni versiya
- golang.org/x/net0.0.0-20190813141303-74dc4d7220e7 və ya daha yeni versiya
- stdlib1.11.13, 1.12.8 və ya daha yeni versiya
İstehsalçı bildirişləri
- debian.org/security/2019/dsa-4503
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CMNFX5MNYRWWIMO4BTKYQCGUDMHO3AXP/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4ZQGHE3WTYLYAYJEIDJVF2FIGQTAYPMC/
- debian.org/security/2019/dsa-4508
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LYO6E3H34C346D2E443GLXK7OK6KIYIQ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4BBP27PZGSY6OP6D26E5FW4GZKBFHNU7/
- access.redhat.com/errata/RHSA-2019:2682
- debian.org/security/2019/dsa-4520
- access.redhat.com/errata/RHSA-2019:2726
- access.redhat.com/errata/RHSA-2019:2594
- access.redhat.com/errata/RHSA-2019:2661
- access.redhat.com/errata/RHSA-2019:2690
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apple swiftnio | 1.0.0 ≤ v ≤ 1.4.0 | — |
| apache traffic_server | 6.0.0 ≤ v ≤ 6.2.3, 7.0.0 ≤ v ≤ 7.1.6, 8.0.0 ≤ v ≤ 8.0.3 | — |
| debian debian_linux | 10.0 | — |
| nodejs node.js | 8.0.0 ≤ v ≤ 8.8.1, 8.9.0 ≤ v < 8.16.1, 10.0.0 ≤ v ≤ 10.12.0, 10.13.0 ≤ v < 10.16.3, 12.0.0 ≤ v < 12.8.1 | 8.16.1, 10.16.3, 12.8.1 |
| golang.org/x/netGo | v < 0.0.0-20190813141303-74dc4d7220e7 | 0.0.0-20190813141303-74dc4d7220e7 |
| stdlibGo | v < 1.11.13, 1.12.0-0 ≤ v < 1.12.8 | 1.11.13, 1.12.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.