CVE-2019-9514highCWE-400

CVE-2019-9514: Some HTTP/2 implementations are vulnerable to a reset flood…

Some HTTP/2 implementations are vulnerable to a reset flood, potentially leading to a denial of service

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar go+ Monitorar stdlib

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

43Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 83%
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Afetado
11 produtos (109 componentes)
Red Hat OpenShift Container Platform 3.10 · Red Hat Storage 3 · Red Hat OpenShift Container Platform 3.11 · Red Hat Ceph Storage 3 · Red Hat OpenShift Application Runtimes · e outros 6
none_available: Affected
Corrigido
35 produtos (1.496 componentes)
Red Hat Enterprise Linux AppStream (v. 8) · Red Hat OpenShift Container Platform 4.1 · Red Hat OpenShift Container Platform 3.11 · Red Hat JBoss EAP 7.2 for RHEL 7 Server · Red Hat JBoss EAP 7.2 for RHEL 6 Server · e outros 30
correção ↗
Não afetado
20 produtos (163 componentes) — porque o código vulnerável não está presente no produto
Red Hat OpenShift Container Platform 3.11 · Red Hat OpenShift Container Platform 4.1 · Red Hat Software Collections · CloudForms Management Engine 5 · Red Hat Enterprise Linux 8 · e outros 15
Some HTTP/2 implementations are vulnerable to a reset flood, potentially leading to a denial of service. The attacker opens a number of streams and sends an invalid request over each stream that should solicit a stream of RST_STREAM frames from the peer. Depending on how the peer queues the RST_STREAM frames, this can consume excess memory, CPU, or both.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
n/a · n/a