CVE-2023-44487highbajo ataqueCWE-400

CVE-2023-44487

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear HTTP/2+ Monitorear go

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

98Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 7.5epss 100%
de la publicación al armael mismo día
Publicada en NVD10 oct
1ª PoC10 oct
CISA KEV10 oct
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Afectado
41 productos (112 componentes)
Red Hat OpenStack Platform 16.1 · Red Hat Enterprise Linux 6 · Red Hat Storage 3 · Red Hat OpenStack Platform 18.0 · Red Hat Software Collections · y otros 36
workaround: Users are strongly urged to update their software as soon as fixes are available. There are several mitigation approaches for this flaw. 1. If circumstances permit…
Corregido
163 productos (8109 componentes)
Red Hat OpenShift Container Platform 4.13 · Red Hat OpenShift Container Platform 4.15 · Red Hat OpenShift Container Platform 4.14 · Red Hat OpenShift Container Platform 4.12 · Red Hat OpenShift Container Platform 4.11 · y otros 158
corrección ↗
No afectado
99 productos (10.453 componentes) — porque el código vulnerable no está presente en el producto
Red Hat JBoss Enterprise Application Platform · Red Hat OpenShift Container Platform 4.14 · Red Hat Satellite 6.14 for RHEL 8 · Red Hat build of Quarkus 2.13.8.SP3 · Red Hat OpenShift Container Platform 4.13 · y otros 94
Acción exigida por CISAplazo federal: 2023-10-31

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

HTTP/2 permite que atacantes bloqueen o desactiven servidores web enviando muchas solicitudes de cancelación que consumen recursos del servidor. Esta vulnerabilidad fue explotada activamente contra sitios web reales en 2023.

Detalle técnico

La cancelación de flujos HTTP/2 (frames RST_STREAM) puede abusarse para resetear rápidamente múltiples flujos, causando consumo excesivo de CPU y memoria en los servidores. El ataque requiere acceso a la red para enviar frames HTTP/2 modificados y resulta en denegación de servicio; los servidores afectados experimentaron agotamiento de recursos sin requerir autenticación.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

The HTTP/2 protocol allows a denial of service (server resource consumption) because request cancellation can reset many streams quickly, as exploited in the wild in August through October 2023.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
n/a · n/a
PoCs públicas encontradas — 54
exploitdbwww.exploit-db.com/exploits/52426no verificadogithubgithub.com/bcdannyboy/CVE-2023-44487★ 248githubgithub.com/secengjeff/rapidresetclient★ 76githubgithub.com/imabee101/CVE-2023-44487★ 56githubgithub.com/Appsynergy-io/CVE-2023-44487★ 56githubgithub.com/studiogangster/CVE-2023-44487★ 22githubgithub.com/nxenon/cve-2023-44487★ 15githubgithub.com/threatlabindonesia/CVE-2023-44487-HTTP-2-Rapid-Reset-Exploit-PoC★ 12githubgithub.com/ndrscodes/http2-rst-stream-attacker★ 6githubgithub.com/moften/CVE-2023-44487-HTTP-2-Rapid-Reset-Attack★ 2githubgithub.com/tpirate/cve-2023-44487-POC★ 2githubgithub.com/ReToCode/golang-CVE-2023-44487★ 2githubgithub.com/tahaXafous/CVE-2023-44487-dos★ 1githubgithub.com/aulauniversal/CVE-2023-44487★ 1githubgithub.com/madhusudhan-in/CVE_2023_44487-Rapid_Reset★ 1githubgithub.com/CerberusMrXi/CVE-2023-44487-HTTP2-DoS-Rapid-Reset-Exploit★ 1githubgithub.com/zanks08/cve-2023-44487-demo★ 1githubgithub.com/sigridou/CVE-2023-44487-★ 0githubgithub.com/ByteHackr/CVE-2023-44487★ 0githubgithub.com/TYuan0816/cve-2023-44487★ 0githubgithub.com/ReGeLePuMa/HTTP-2-Rapid-Reset-DDos★ 0githubgithub.com/ramonzx6/rapid-reset-check★ 0githubgithub.com/Hirokiii/CVE-2023-44487★ 0githubgithub.com/sastraadiwiguna-purpleeliteteaming/DDoS-Purple-Teaming-Offensive-Multi-Vector-7-Tier-Defensive-Holistic-Blueprint-★ 0githubgithub.com/BMG-Black-Magic/CVE-2023-44487★ 0githubgithub.com/sn130hk/CVE-2023-44487★ 0githubgithub.com/madhantr0/http2-security-lab★ 0githubgithub.com/pabloec20/rapidreset★ 0githubgithub.com/TLevente20/HTTP-2-RapidReset-CVE-2023-44487-Testlab★ 0vulncheckvulncheck.com/xdb/9ae3b81b8bd9no verificadovulncheckvulncheck.com/xdb/7e124594a82eno verificadovulncheckvulncheck.com/xdb/12f36ea6cd3eno verificadovulncheckvulncheck.com/xdb/95898a14699ano verificadovulncheckvulncheck.com/xdb/2a1d7187487eno verificadovulncheckvulncheck.com/xdb/a64a9ab88fd5no verificadovulncheckvulncheck.com/xdb/6dd9a135b0d8no verificadovulncheckvulncheck.com/xdb/54af2e2a4404no verificadovulncheckvulncheck.com/xdb/0f9d4f2a05f8no verificadovulncheckvulncheck.com/xdb/f0fe97192105no verificadovulncheckvulncheck.com/xdb/de08f4feae4cno verificadovulncheckvulncheck.com/xdb/1a4725458b4ano verificadovulncheckvulncheck.com/xdb/34690740d2d3no verificadovulncheckvulncheck.com/xdb/f5782b81dab1no verificadovulncheckvulncheck.com/xdb/b3d01bf4f362no verificadovulncheckvulncheck.com/xdb/c3bd71694fc8no verificadovulncheckvulncheck.com/xdb/5331b5b1af5ano verificadovulncheckvulncheck.com/xdb/dcaf0e10df00no verificadovulncheckvulncheck.com/xdb/ad0b2af920fdno verificadovulncheckvulncheck.com/xdb/b81499235b44no verificadovulncheckvulncheck.com/xdb/8fa92d2789bdno verificadovulncheckvulncheck.com/xdb/9fffe4fac461no verificadovulncheckvulncheck.com/xdb/1a0aa0f9ed90no verificadovulncheckvulncheck.com/xdb/e7e84a1490d3no verificadovulncheckvulncheck.com/xdb/f2040c1e3da3no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.