CVE-2019-9512highCWE-400

CVE-2019-9512: Some HTTP/2 implementations are vulnerable to ping floods…

Some HTTP/2 implementations are vulnerable to ping floods, potentially leading to a denial of service

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar go+ Monitorar stdlib

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

43Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 83%
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Afetado
11 produtos (109 componentes)
Red Hat OpenShift Container Platform 3.10 · Red Hat Storage 3 · Red Hat OpenShift Container Platform 3.11 · Red Hat Ceph Storage 3 · Red Hat OpenShift Application Runtimes · e outros 6
none_available: Affected
Corrigido
35 produtos (1.496 componentes)
Red Hat Enterprise Linux AppStream (v. 8) · Red Hat OpenShift Container Platform 4.1 · Red Hat OpenShift Container Platform 3.11 · Red Hat JBoss EAP 7.2 for RHEL 7 Server · Red Hat JBoss EAP 7.2 for RHEL 6 Server · e outros 30
correção ↗
Não afetado
20 produtos (158 componentes) — porque o código vulnerável não está presente no produto
Red Hat OpenShift Container Platform 3.11 · Red Hat OpenShift Container Platform 4.1 · Red Hat Software Collections · CloudForms Management Engine 5 · Red Hat Enterprise Linux 8 · e outros 15
Some HTTP/2 implementations are vulnerable to ping floods, potentially leading to a denial of service. The attacker sends continual pings to an HTTP/2 peer, causing the peer to build an internal queue of responses. Depending on how efficiently this data is queued, this can consume excess CPU, memory, or both.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
n/a · n/a