Some HTTP/2 implementations are vulnerable to a reset flood, potentially leading to a denial of service
43Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.5epss 83%
probabilidade de exploração
83%top 1% das CVEs
exploração observada
nãonenhuma fonte reporta
O que os fabricantes declaram (VEX)
Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.
Red Hatdocumento VEX ↗
Afetado
11 produtos (109 componentes)
Red Hat OpenShift Container Platform 3.10 · Red Hat Storage 3 · Red Hat OpenShift Container Platform 3.11 · Red Hat Ceph Storage 3 · Red Hat OpenShift Application Runtimes · e outros 6
none_available: Affected
Corrigido
35 produtos (1.496 componentes)
Red Hat Enterprise Linux AppStream (v. 8) · Red Hat OpenShift Container Platform 4.1 · Red Hat OpenShift Container Platform 3.11 · Red Hat JBoss EAP 7.2 for RHEL 7 Server · Red Hat JBoss EAP 7.2 for RHEL 6 Server · e outros 30
Não afetado
20 produtos (163 componentes) — porque o código vulnerável não está presente no produto
Red Hat OpenShift Container Platform 3.11 · Red Hat OpenShift Container Platform 4.1 · Red Hat Software Collections · CloudForms Management Engine 5 · Red Hat Enterprise Linux 8 · e outros 15
Some HTTP/2 implementations are vulnerable to a reset flood, potentially leading to a denial of service. The attacker opens a number of streams and sends an invalid request over each stream that should solicit a stream of RST_STREAM frames from the peer. Depending on how the peer queues the RST_STREAM frames, this can consume excess memory, CPU, or both.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
n/a · n/aReferências
http://lists.opensuse.org/opensuse-security-announce/2019-08/msg00076.htmlhttp://lists.opensuse.org/opensuse-security-announce/2019-09/msg00002.htmlhttp://lists.opensuse.org/opensuse-security-announce/2019-09/msg00011.htmlhttp://lists.opensuse.org/opensuse-security-announce/2019-09/msg00021.htmlhttp://lists.opensuse.org/opensuse-security-announce/2019-09/msg00031.htmlhttp://lists.opensuse.org/opensuse-security-announce/2019-09/msg00032.htmlhttp://lists.opensuse.org/opensuse-security-announce/2019-09/msg00038.htmlhttps://access.redhat.com/errata/RHSA-2019:2594https://access.redhat.com/errata/RHSA-2019:2661https://access.redhat.com/errata/RHSA-2019:2682https://access.redhat.com/errata/RHSA-2019:2690https://access.redhat.com/errata/RHSA-2019:2726