CVE-2019-9514
Yüksək
Təsvir
Bəzi HTTP/2 tətbiqləri sıfırlama axınına (reset flood) qarşı həssasdır ki, bu da potensial olaraq xidmətdən imtinaya səbəb ola bilər. Hücumçu bir sayda axın açır və hər bir axın üzərindən qarşı tərəfdən RST_STREAM freymləri axınına səbəb olacaq yanlış sorğu göndərir. Qarşı tərəfin RST_STREAM freymlərini növbəyə düzülüş tərzindən asılı olaraq, bu, həddindən artıq yaddaşın, CPU-nun və ya hər ikisinin istifadəsinə səbəb ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı100. faiz dərəcəsi82,8%
Məhsul
Apple Swiftnio
Dərc13 avq 2019
İlk görülmə13 avq 2019
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- mcafee web_gateway7.7.2.24, 7.8.2.13, 8.2.0 və ya daha yeni versiya
- f5 big-ip_local_traffic_manager11.6.5.1, 12.1.5.1, 13.1.3.2, 14.0.1.1, 14.1.2.1, 15.0.1.1 və ya daha yeni versiya
- nodejs node.js8.16.1, 10.16.3, 12.8.1 və ya daha yeni versiya
İstehsalçı bildirişləri
- debian.org/security/2019/dsa-4503
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CMNFX5MNYRWWIMO4BTKYQCGUDMHO3AXP/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4ZQGHE3WTYLYAYJEIDJVF2FIGQTAYPMC/
- debian.org/security/2019/dsa-4508
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LYO6E3H34C346D2E443GLXK7OK6KIYIQ/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4BBP27PZGSY6OP6D26E5FW4GZKBFHNU7/
- access.redhat.com/errata/RHSA-2019:2682
- debian.org/security/2019/dsa-4520
- access.redhat.com/errata/RHSA-2019:2726
- access.redhat.com/errata/RHSA-2019:2594
- access.redhat.com/errata/RHSA-2019:2661
- access.redhat.com/errata/RHSA-2019:2690
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apple swiftnio | 1.0.0 ≤ v ≤ 1.4.0 | — |
| apache traffic_server | 6.0.0 ≤ v ≤ 6.2.3, 7.0.0 ≤ v ≤ 7.1.6, 8.0.0 ≤ v ≤ 8.0.3 | — |
| debian debian_linux | 10.0, 9.0 | — |
| canonical ubuntu_linux | 16.04, 18.04, 19.04 | — |
| synology skynas | Aralıq göstərilməyib | — |
| synology diskstation_manager | 6.2 | — |
| synology vs960hd_firmware | Aralıq göstərilməyib | — |
| fedoraproject fedora | 29, 30 | — |
| opensuse leap | 15.0, 15.1 | — |
| redhat developer_tools | 1.0 | — |
| redhat jboss_core_services | 1.0 | — |
| redhat jboss_enterprise_application_platform | 7.2.0, 7.3.0 | — |
| redhat openshift_container_platform | 3.9, 3.10, 3.11, 4.1, 4.2 | — |
| redhat openshift_service_mesh | 1.0 | — |
| redhat openstack | 14 | — |
| redhat quay | 3.0.0 | — |
| redhat single_sign-on | 7.3 | — |
| redhat software_collections | 1.0 | — |
| redhat enterprise_linux | 8.0 | — |
| redhat enterprise_linux_eus | 8.1 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
| oracle graalvm | 19.2.0 | — |
| mcafee web_gateway | 7.7.2.0 ≤ v < 7.7.2.24, 7.8.2.0 ≤ v < 7.8.2.13, 8.1.0 ≤ v < 8.2.0 | 7.7.2.24, 7.8.2.13, 8.2.0 |
| netapp cloud_insights | Aralıq göstərilməyib | — |
| netapp trident | Aralıq göstərilməyib | — |
| f5 big-ip_local_traffic_manager | 11.6.1 ≤ v < 11.6.5.1, 12.1.0 ≤ v < 12.1.5.1, 13.1.0 ≤ v < 13.1.3.2, 14.0.0 ≤ v < 14.0.1.1, 14.1.0 ≤ v < 14.1.2.1, 15.0.0 ≤ v < 15.0.1.1 | 11.6.5.1, 12.1.5.1, 13.1.3.2, 14.0.1.1, 14.1.2.1, 15.0.1.1 |
| nodejs node.js | 8.0.0 ≤ v ≤ 8.8.1, 8.9.0 ≤ v < 8.16.1, 10.0.0 ≤ v ≤ 10.12.0, 10.13.0 ≤ v < 10.16.3, 12.0.0 ≤ v < 12.8.1 | 8.16.1, 10.16.3, 12.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.