CVE-2020-9490

CVE-2020-9490: falha em Apache HTTP Server

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Apache HTTP Server+ Monitorar apache2

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

25Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 89%
O que os fabricantes declaram (VEX)

Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.

Red Hatdocumento VEX ↗
Afetado
1 produto (3 componentes)
Red Hat JBoss Enterprise Web Server 2
workaround: Configuring the HTTP/2 feature via "H2Push off" will mitigate this vulnerability.
Corrigido
9 produtos (341 componentes)
Red Hat Enterprise Linux AppStream (v. 8) · Red Hat Enterprise Linux AppStream EUS (v. 8.1) · Red Hat Software Collections for Red Hat Enterprise Linux Server (v. 7) · Red Hat Enterprise Linux AppStream E4S (v. 8.0) · Red Hat Software Collections for Red Hat Enterprise Linux Server EUS (v. 7.6) · e outros 4
correção ↗
Não afetado
4 produtos (17 componentes) — porque o código vulnerável não está presente no produto
Red Hat Enterprise Linux 7 · Red Hat Enterprise Linux 6 · Red Hat Enterprise Linux 5 · Red Hat JBoss Core Services
Apache HTTP Server versions 2.4.20 to 2.4.43. A specially crafted value for the 'Cache-Digest' header in a HTTP/2 request would result in a crash when the server actually tries to HTTP/2 PUSH a resource afterwards. Configuring the HTTP/2 feature via "H2Push off" will mitigate this vulnerability for unpatched servers.
Produtos afetados
n/a · Apache HTTP Server