CVE-2019-9511
CVE-2019-9511 · Some HTTP/2 implementations are vulnerable to window size manipulation and stream prioritization manipulation, potentially leading to a denial of service
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
Some HTTP/2 implementations are vulnerable to window size manipulation and stream prioritization manipulation, potentially leading to a denial of service. The attacker requests a large amount of data from a specified resource over multiple streams. They manipulate window size and stream priority to force the server to queue the data in 1-byte chunks. Depending on how efficiently this data is queued, this can consume excess CPU, memory, or both.
CVSS 7.5 · Hoch · EPSS 59,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · web
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
nghttp2 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.39.2-1
Auf 1.39.2-1 aktualisieren
nghttp2 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.39.2-1
Auf 1.39.2-1 aktualisieren
nghttp2 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.39.2-1
Auf 1.39.2-1 aktualisieren
nginx Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.14.2-3
Auf 1.14.2-3 aktualisieren
nginx Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.14.2-3
Auf 1.14.2-3 aktualisieren
nginx Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.14.2-3
Auf 1.14.2-3 aktualisieren
nodejs Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 10.16.3~dfsg-1
Auf 10.16.3~dfsg-1 aktualisieren
nodejs Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 10.16.3~dfsg-1
Auf 10.16.3~dfsg-1 aktualisieren
nodejs Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 10.16.3~dfsg-1
Auf 10.16.3~dfsg-1 aktualisieren
nodejs Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 0.10.15~dfsg1-4
- 0.10.21~dfsg1-1
- 0.10.22~dfsg1-2
- 0.10.23~dfsg1-1
- 0.10.23~dfsg1-2
- 0.10.23~dfsg1-3
- 0.10.24~dfsg1-1
- 0.10.25~dfsg2-2
- 0.10.25~dfsg2-2ubuntu1
- 0.10.25~dfsg2-2ubuntu1.2
- 0.10.25~dfsg2-2ubuntu1.2+esm1
- 0.10.25~dfsg2-2ubuntu1.2+esm2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
nginx Ubuntu:16.04:LTS
- Softwareversionen
- 1.9.3-1ubuntu1
- 1.9.6-2ubuntu1
- 1.9.6-2ubuntu2
- 1.9.9-0ubuntu1
- 1.9.9-1ubuntu1
- 1.9.10-0ubuntu1
- 1.9.10-1ubuntu1
- 1.9.11-0ubuntu1
- 1.9.11-0ubuntu2
- 1.9.12-0ubuntu1
- 1.9.13-0ubuntu1
- 1.9.14-0ubuntu1
- 1.9.15-0ubuntu1
- 1.10.0-0ubuntu0.16.04.1
- 1.10.0-0ubuntu0.16.04.2
- 1.10.0-0ubuntu0.16.04.3
- 1.10.0-0ubuntu0.16.04.4
- 1.10.3-0ubuntu0.16.04.1
- 1.10.3-0ubuntu0.16.04.2
- 1.10.3-0ubuntu0.16.04.3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.10.3-0ubuntu0.16.04.4
Auf 1.10.3-0ubuntu0.16.04.4 aktualisieren
nghttp2 Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 0.6.7-1
- 1.3.4-2
- 1.4.0-1
- 1.4.0-2
- 1.5.0-2
- 1.6.0-1
- 1.7.0-1
- 1.7.1-1
- 1.7.1-1ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.7.1-1ubuntu0.1~esm2
Auf 1.7.1-1ubuntu0.1~esm2 aktualisieren
nodejs Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 0.10.25~dfsg2-2ubuntu1
- 4.2.2~dfsg-1
- 4.2.3~dfsg-1
- 4.2.4~dfsg-1ubuntu1
- 4.2.4~dfsg-2
- 4.2.6~dfsg-1ubuntu1
- 4.2.6~dfsg-1ubuntu4
- 4.2.6~dfsg-1ubuntu4.1
- 4.2.6~dfsg-1ubuntu4.2
- 4.2.6~dfsg-1ubuntu4.2+esm1
- 4.2.6~dfsg-1ubuntu4.2+esm2
- 4.2.6~dfsg-1ubuntu4.2+esm3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
nginx Ubuntu:18.04:LTS
- Softwareversionen
- 1.12.1-0ubuntu2
- 1.13.6-2ubuntu1
- 1.13.6-2ubuntu2
- 1.13.10-1ubuntu1
- 1.13.12-0ubuntu1
- 1.14.0-0ubuntu1
- 1.14.0-0ubuntu1.1
- 1.14.0-0ubuntu1.2
- 1.14.0-0ubuntu1.3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.14.0-0ubuntu1.4
Auf 1.14.0-0ubuntu1.4 aktualisieren
nghttp2 Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 1.25.0-1
- 1.27.0-1
- 1.28.0-1
- 1.29.0-1
- 1.29.0-1build1
- 1.30.0-1
- 1.30.0-1ubuntu1
- 1.30.0-1ubuntu1+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.30.0-1ubuntu1+esm2
Auf 1.30.0-1ubuntu1+esm2 aktualisieren
nodejs Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 6.11.4~dfsg-1ubuntu1
- 6.11.4~dfsg-1ubuntu2
- 6.12.0~dfsg-1ubuntu1
- 6.12.0~dfsg-2ubuntu1
- 6.12.0~dfsg-2ubuntu2
- 8.10.0~dfsg-2
- 8.10.0~dfsg-2ubuntu0.2
- 8.10.0~dfsg-2ubuntu0.3
- 8.10.0~dfsg-2ubuntu0.4
- 8.10.0~dfsg-2ubuntu0.4+esm1
- 8.10.0~dfsg-2ubuntu0.4+esm2
- 8.10.0~dfsg-2ubuntu0.4+esm3
- 8.10.0~dfsg-2ubuntu0.4+esm4
- 8.10.0~dfsg-2ubuntu0.4+esm5
- 8.10.0~dfsg-2ubuntu0.4+esm6
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://kb.cert.org/vuls/id/605641/
- https://usn.ubuntu.com/4099-1/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TAZZEVTCN2B4WT6AIBJ7XGYJMBTORJU5/
- https://seclists.org/bugtraq/2019/Aug/40
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LZLUYPYY3RX4ZJDWZRJIKSULYRJ4PXW7/
- https://www.debian.org/security/2019/dsa-4505
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JUBYAF6ED3O4XCHQ5C2HYENJLXYXZC4M/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BP556LEG3WENHZI5TAQ6ZEBFTJB4E2IS/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/XHTKU7YQ5EEP2XNSAV4M4VJ7QCBOJMOD/
- https://seclists.org/bugtraq/2019/Sep/1
- https://www.debian.org/security/2019/dsa-4511
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/POPAEC4FWL4UU4LDEGPY5NPALU24FFQD/
- https://access.redhat.com/errata/RHSA-2019:2692
- http://lists.opensuse.org/opensuse-security-announce/2019-09/msg00035.html
- http://lists.opensuse.org/opensuse-security-announce/2019-09/msg00032.html
- http://lists.opensuse.org/opensuse-security-announce/2019-09/msg00031.html
- https://access.redhat.com/errata/RHSA-2019:2745
- https://access.redhat.com/errata/RHSA-2019:2746
- https://access.redhat.com/errata/RHSA-2019:2775
- https://access.redhat.com/errata/RHSA-2019:2799
- https://access.redhat.com/errata/RHSA-2019:2925
- https://access.redhat.com/errata/RHSA-2019:2939
- https://access.redhat.com/errata/RHSA-2019:2949
- https://nvd.nist.gov/vuln/detail/CVE-2019-9511