p PatchFirst

CVE-2023-44487

CVE-2023-44487

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

The HTTP/2 protocol allows a denial of service (server resource consumption) because request cancellation can reset many streams quickly, as exploited in the wild in August through October 2023.

CVSS 7.5 · Alta · EPSS 100,0% · En el catálogo KEV · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · web

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • dnsdist Debian:12

    Versiones
    • 1.7.3-2
    • 1.8.0-1
    • 1.8.1-1
    • 1.8.2-1
    • 1.8.2-2
    • 1.8.2-3
    • 1.8.3-1
    • 1.8.3-2
    • 1.8.3-3
    • 1.9.10-1
    • 1.9.3-1
    • 1.9.4-1
    • 1.9.5-1
    • 1.9.6-1
    • 1.9.8-1
    • 1.9.9-1
    • 2.0.0-1
    • 2.0.0-2
    • 2.0.0-3
    • 2.0.0-4
    • 2.0.0-5
    • 2.0.0-6
    • 2.0.0~rc1-1
    • 2.0.0~rc1-2
    • 2.0.0~rc2-1
    • 2.0.1-1
    • 2.0.2-1
    • 2.0.3-1
    • 2.0.4-1
    • 2.0.5-1
    • 2.0.5-2
    • 2.0.5-3
    • 2.0.6-1
    • 2.1.0-1
    • 2.1.0-2
    • 2.1.1-1
    • 2.1.2-1
    • 2.1.3-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • dnsdist Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.8.2-2

    Actualiza a 1.8.2-2

  • dnsdist Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.8.2-2

    Actualiza a 1.8.2-2

  • grpc Debian:12

    Versiones
    • 1.51.1-10
    • 1.51.1-3
    • 1.51.1-4
    • 1.51.1-4.1
    • 1.51.1-4.1~exp1
    • 1.51.1-5
    • 1.51.1-6
    • 1.51.1-7
    • 1.51.1-8
    • 1.51.1-9
    • 1.59.5-1
    • 1.82.0-1
    • 1.83.0-1
    • 1.83.0-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • grpc Debian:13

    Versiones
    • 1.51.1-10
    • 1.51.1-6
    • 1.51.1-7
    • 1.51.1-8
    • 1.51.1-9
    • 1.59.5-1
    • 1.82.0-1
    • 1.83.0-1
    • 1.83.0-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • grpc Debian:14

    Versiones
    • 1.51.1-10
    • 1.51.1-6
    • 1.51.1-7
    • 1.51.1-8
    • 1.51.1-9
    • 1.59.5-1
    • 1.82.0-1
    • 1.83.0-1
    • 1.83.0-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • h2o Debian:12

    Versiones
    • 2.2.5+dfsg2-10
    • 2.2.5+dfsg2-11
    • 2.2.5+dfsg2-7
    • 2.2.5+dfsg2-8
    • 2.2.5+dfsg2-8.1
    • 2.2.5+dfsg2-8.1~exp1
    • 2.2.5+dfsg2-9
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • haproxy Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.8.13-1

    Actualiza a 1.8.13-1

  • haproxy Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.8.13-1

    Actualiza a 1.8.13-1

  • haproxy Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.8.13-1

    Actualiza a 1.8.13-1

  • jetty9 Debian:12

    Versiones
    • 9.4.50-4
    • 9.4.50-4+deb12u1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.4.50-4+deb12u2

    Actualiza a 9.4.50-4+deb12u2

  • jetty9 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.4.53-1

    Actualiza a 9.4.53-1

  • jetty9 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 9.4.53-1

    Actualiza a 9.4.53-1

  • netty Debian:12

    Versiones
    • 1:4.1.48-7
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:4.1.48-7+deb12u1

    Actualiza a 1:4.1.48-7+deb12u1

  • netty Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:4.1.48-8

    Actualiza a 1:4.1.48-8

  • netty Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1:4.1.48-8

    Actualiza a 1:4.1.48-8

  • nghttp2 Debian:12

    Versiones
    • 1.52.0-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.52.0-1+deb12u1

    Actualiza a 1.52.0-1+deb12u1

  • nghttp2 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.57.0-1

    Actualiza a 1.57.0-1

  • nghttp2 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.57.0-1

    Actualiza a 1.57.0-1

  • nginx Debian:12

    Versiones
    • 1.22.1-9
    • 1.22.1-9+deb12u1
    • 1.22.1-9+deb12u10
    • 1.22.1-9+deb12u2
    • 1.22.1-9+deb12u3
    • 1.22.1-9+deb12u4
    • 1.22.1-9+deb12u5
    • 1.22.1-9+deb12u6
    • 1.22.1-9+deb12u7
    • 1.22.1-9+deb12u8
    • 1.22.1-9+deb12u9
    • 1.24.0-1
    • 1.24.0-1~exp1
    • 1.24.0-2
    • 1.26.0-1
    • 1.26.0-1~exp1
    • 1.26.0-2
    • 1.26.0-3
    • 1.26.2-1
    • 1.26.3-1
    • 1.26.3-2
    • 1.26.3-3
    • 1.28.0-1
    • 1.28.0-2
    • 1.28.0-3
    • 1.28.0-4
    • 1.28.0-5
    • 1.28.0-6
    • 1.28.1-1
    • 1.28.1-2
    • 1.28.1-3
    • 1.28.2-1
    • 1.28.2-2
    • 1.28.2-3
    • 1.28.2-4
    • 1.28.3-1
    • 1.28.3-2
    • 1.30.0-1
    • 1.30.0-2
    • 1.30.0-3
    • 1.30.0-4
    • 1.30.1-1
    • 1.30.1-2
    • 1.30.1-3
    • 1.30.1-4
    • 1.30.1-5
    • 1.30.1-6
    • 1.30.1-7
    • 1.30.4-1
    • 1.30.4-2
    • 1.30.4-3
    • 1.30.4-4
    • 1.30.4-5
    • 1.30.4-6
    • 1.30.4-7
    • 1.30.4-8
    • 1.30.6-1
    • 1.30.6-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • nginx Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.24.0-2

    Actualiza a 1.24.0-2

  • nginx Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.24.0-2

    Actualiza a 1.24.0-2

  • tomcat10 Debian:12

    Versiones
    • 10.1.6-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 10.1.6-1+deb12u1

    Actualiza a 10.1.6-1+deb12u1

Fuentes originales

Comprueba tu servidor →