CVE-2019-9513
CVE-2019-9513 · Some HTTP/2 implementations are vulnerable to resource loops, potentially leading to a denial of service
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
Some HTTP/2 implementations are vulnerable to resource loops, potentially leading to a denial of service. The attacker creates multiple request streams and continually shuffles the priority of the streams in a way that causes substantial churn to the priority tree. This can consume excess CPU.
CVSS 7.5 · Hoch · EPSS 81,6% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · web
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
nghttp2 Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.39.2-1
Auf 1.39.2-1 aktualisieren
nghttp2 Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.39.2-1
Auf 1.39.2-1 aktualisieren
nghttp2 Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.39.2-1
Auf 1.39.2-1 aktualisieren
nginx Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.14.2-3
Auf 1.14.2-3 aktualisieren
nginx Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.14.2-3
Auf 1.14.2-3 aktualisieren
nginx Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.14.2-3
Auf 1.14.2-3 aktualisieren
nodejs Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 10.16.3~dfsg-1
Auf 10.16.3~dfsg-1 aktualisieren
nodejs Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 10.16.3~dfsg-1
Auf 10.16.3~dfsg-1 aktualisieren
nodejs Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 10.16.3~dfsg-1
Auf 10.16.3~dfsg-1 aktualisieren
nodejs Ubuntu:Pro:14.04:LTS
- Softwareversionen
- 0.10.15~dfsg1-4
- 0.10.21~dfsg1-1
- 0.10.22~dfsg1-2
- 0.10.23~dfsg1-1
- 0.10.23~dfsg1-2
- 0.10.23~dfsg1-3
- 0.10.24~dfsg1-1
- 0.10.25~dfsg2-2
- 0.10.25~dfsg2-2ubuntu1
- 0.10.25~dfsg2-2ubuntu1.2
- 0.10.25~dfsg2-2ubuntu1.2+esm1
- 0.10.25~dfsg2-2ubuntu1.2+esm2
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
nginx Ubuntu:16.04:LTS
- Softwareversionen
- 1.9.3-1ubuntu1
- 1.9.6-2ubuntu1
- 1.9.6-2ubuntu2
- 1.9.9-0ubuntu1
- 1.9.9-1ubuntu1
- 1.9.10-0ubuntu1
- 1.9.10-1ubuntu1
- 1.9.11-0ubuntu1
- 1.9.11-0ubuntu2
- 1.9.12-0ubuntu1
- 1.9.13-0ubuntu1
- 1.9.14-0ubuntu1
- 1.9.15-0ubuntu1
- 1.10.0-0ubuntu0.16.04.1
- 1.10.0-0ubuntu0.16.04.2
- 1.10.0-0ubuntu0.16.04.3
- 1.10.0-0ubuntu0.16.04.4
- 1.10.3-0ubuntu0.16.04.1
- 1.10.3-0ubuntu0.16.04.2
- 1.10.3-0ubuntu0.16.04.3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.10.3-0ubuntu0.16.04.4
Auf 1.10.3-0ubuntu0.16.04.4 aktualisieren
nghttp2 Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 0.6.7-1
- 1.3.4-2
- 1.4.0-1
- 1.4.0-2
- 1.5.0-2
- 1.6.0-1
- 1.7.0-1
- 1.7.1-1
- 1.7.1-1ubuntu0.1~esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.7.1-1ubuntu0.1~esm2
Auf 1.7.1-1ubuntu0.1~esm2 aktualisieren
nodejs Ubuntu:Pro:16.04:LTS
- Softwareversionen
- 0.10.25~dfsg2-2ubuntu1
- 4.2.2~dfsg-1
- 4.2.3~dfsg-1
- 4.2.4~dfsg-1ubuntu1
- 4.2.4~dfsg-2
- 4.2.6~dfsg-1ubuntu1
- 4.2.6~dfsg-1ubuntu4
- 4.2.6~dfsg-1ubuntu4.1
- 4.2.6~dfsg-1ubuntu4.2
- 4.2.6~dfsg-1ubuntu4.2+esm1
- 4.2.6~dfsg-1ubuntu4.2+esm2
- 4.2.6~dfsg-1ubuntu4.2+esm3
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
nginx Ubuntu:18.04:LTS
- Softwareversionen
- 1.12.1-0ubuntu2
- 1.13.6-2ubuntu1
- 1.13.6-2ubuntu2
- 1.13.10-1ubuntu1
- 1.13.12-0ubuntu1
- 1.14.0-0ubuntu1
- 1.14.0-0ubuntu1.1
- 1.14.0-0ubuntu1.2
- 1.14.0-0ubuntu1.3
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.14.0-0ubuntu1.4
Auf 1.14.0-0ubuntu1.4 aktualisieren
nghttp2 Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 1.25.0-1
- 1.27.0-1
- 1.28.0-1
- 1.29.0-1
- 1.29.0-1build1
- 1.30.0-1
- 1.30.0-1ubuntu1
- 1.30.0-1ubuntu1+esm1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.30.0-1ubuntu1+esm2
Auf 1.30.0-1ubuntu1+esm2 aktualisieren
nodejs Ubuntu:Pro:18.04:LTS
- Softwareversionen
- 6.11.4~dfsg-1ubuntu1
- 6.11.4~dfsg-1ubuntu2
- 6.12.0~dfsg-1ubuntu1
- 6.12.0~dfsg-2ubuntu1
- 6.12.0~dfsg-2ubuntu2
- 8.10.0~dfsg-2
- 8.10.0~dfsg-2ubuntu0.2
- 8.10.0~dfsg-2ubuntu0.3
- 8.10.0~dfsg-2ubuntu0.4
- 8.10.0~dfsg-2ubuntu0.4+esm1
- 8.10.0~dfsg-2ubuntu0.4+esm2
- 8.10.0~dfsg-2ubuntu0.4+esm3
- 8.10.0~dfsg-2ubuntu0.4+esm4
- 8.10.0~dfsg-2ubuntu0.4+esm5
- 8.10.0~dfsg-2ubuntu0.4+esm6
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
Originalquellen
- https://kb.cert.org/vuls/id/605641/
- https://usn.ubuntu.com/4099-1/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/TAZZEVTCN2B4WT6AIBJ7XGYJMBTORJU5/
- https://seclists.org/bugtraq/2019/Aug/40
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LZLUYPYY3RX4ZJDWZRJIKSULYRJ4PXW7/
- https://www.debian.org/security/2019/dsa-4505
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CMNFX5MNYRWWIMO4BTKYQCGUDMHO3AXP/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/4ZQGHE3WTYLYAYJEIDJVF2FIGQTAYPMC/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JUBYAF6ED3O4XCHQ5C2HYENJLXYXZC4M/
- https://seclists.org/bugtraq/2019/Sep/1
- https://www.debian.org/security/2019/dsa-4511
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/POPAEC4FWL4UU4LDEGPY5NPALU24FFQD/
- https://access.redhat.com/errata/RHSA-2019:2692
- http://lists.opensuse.org/opensuse-security-announce/2019-09/msg00035.html
- http://lists.opensuse.org/opensuse-security-announce/2019-09/msg00032.html
- http://lists.opensuse.org/opensuse-security-announce/2019-09/msg00031.html
- https://access.redhat.com/errata/RHSA-2019:2745
- https://access.redhat.com/errata/RHSA-2019:2746
- https://access.redhat.com/errata/RHSA-2019:2775
- https://access.redhat.com/errata/RHSA-2019:2799
- https://access.redhat.com/errata/RHSA-2019:2925
- https://access.redhat.com/errata/RHSA-2019:2939
- https://access.redhat.com/errata/RHSA-2019:2949
- https://nvd.nist.gov/vuln/detail/CVE-2019-9513