CVE-2019-9513highCWE-400

CVE-2019-9513: Some HTTP/2 implementations are vulnerable to resource loops…

Some HTTP/2 implementations are vulnerable to resource loops, potentially leading to a denial of service

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar nodejs+ Monitorar nodejs

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

43Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 82%
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Afetado
2 produtos
Red Hat 3scale API Management Platform 2 · Red Hat OpenShift Application Runtimes
workaround: Red Hat Quay 3.0 uses Nginx 1.12 from Red Hat Software Collections. It will be updated once a fixed is released for Software Collections. In the meantime users of Quay can disable http/2 support in Nginx by following these instructions: 1…
Corrigido
18 produtos (1.213 componentes)
Red Hat Software Collections for Red Hat Enterprise Linux Server (v. 7) · Red Hat Software Collections for Red Hat Enterprise Linux Server EUS (v. 7.5) · Red Hat Software Collections for Red Hat Enterprise Linux Server EUS (v. 7.6) · Red Hat Software Collections for Red Hat Enterprise Linux Server EUS (v. 7.7) · Red Hat JBoss Core Services on RHEL 6 Server · e outros 13
correção ↗
Não afetado
19 produtos (98 componentes) — porque o código vulnerável não está presente no produto
Red Hat OpenShift Container Platform 3.9 · Red Hat OpenShift Container Platform 3.10 · Red Hat OpenShift Container Platform 3.11 · CloudForms Management Engine 5 · Red Hat Enterprise Linux 8 · e outros 14
Some HTTP/2 implementations are vulnerable to resource loops, potentially leading to a denial of service. The attacker creates multiple request streams and continually shuffles the priority of the streams in a way that causes substantial churn to the priority tree. This can consume excess CPU.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
n/a · n/a