p PatchFirst

CVE-2019-0199

CVE-2019-0199

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.

The HTTP/2 implementation in Apache Tomcat 9.0.0.M1 to 9.0.14 and 8.5.0 to 8.5.37 accepted streams with excessive numbers of SETTINGS frames and also permitted clients to keep streams open without reading/writing request/response data. By keeping streams open for requests that utilised the Servlet API's blocking I/O, clients were able to cause server-side threads to block eventually leading to thread exhaustion and a DoS.

CVSS 7.5 · Hoch · EPSS 72,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • apache tomcat

    Softwareversionen
    • Apache Tomcat 9.0.0.M1 to 9.0.14, 8.5.0 to 8.5.37: Betroffen

    Keine Korrektur veröffentlicht

  • tomcat9 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.0.16-1

    Auf 9.0.16-1 aktualisieren

  • tomcat9 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.0.16-1

    Auf 9.0.16-1 aktualisieren

  • tomcat9 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.0.16-1

    Auf 9.0.16-1 aktualisieren

  • tomcat8 Ubuntu:18.04:LTS

    Softwareversionen
    • 8.5.21-1ubuntu1
    • 8.5.29-1
    • 8.5.30-1
    • 8.5.30-1ubuntu1
    • 8.5.30-1ubuntu1.2
    • 8.5.30-1ubuntu1.3
    • 8.5.30-1ubuntu1.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.5.39-1ubuntu1~18.04.1

    Auf 8.5.39-1ubuntu1~18.04.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →