CVE-2018-12121
Yüksek
Açıklama
Node.js: Node.js 6.15.0, 8.14.0, 10.14.0 ve 11.3.0 öncesindeki tüm sürümler: Büyük HTTP başlıkları ile Hizmet Reddi (DoS): Maksimum boyutlu başlıklara sahip birçok isteğin kombinasyonu (bağlantı başına yaklaşık 80 KB) ve başlıkların dikkatle zamanlanmış tamamlanması kullanılarak, HTTP sunucusunun yığın tahsis hatası nedeniyle durdurulması sağlanabilir. Saldırı potansiyeli, bir yük dengeleyici veya diğer proxy katmanlarının kullanımıyla azaltılabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı96. yüzdelik%10,2
Ürün
Nodejs Node.js
Yayın28 Kas 2018
İlk görülme28 Kas 2018
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- nodejs node.js6.15.0, 8.14.0, 10.14.0, 11.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nodejs node.js | 6.0.0 ≤ v < 6.15.0, 8.0.0 ≤ v < 8.14.0, 10.0.0 ≤ v < 10.14.0, 11.0.0 ≤ v < 11.3.0 | 6.15.0, 8.14.0, 10.14.0, 11.3.0 |
| redhat enterprise_linux | 8.0 | — |
| redhat enterprise_linux_desktop | 7.0 | — |
| redhat enterprise_linux_eus | 8.1, 8.2, 8.4, 8.6 | — |
| redhat enterprise_linux_server | 7.0 | — |
| redhat enterprise_linux_server_aus | 8.2, 8.4, 8.6 | — |
| redhat enterprise_linux_server_tus | 8.2, 8.4, 8.6 | — |
| redhat enterprise_linux_workstation | 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.