BDU:2019-03638

Оценки

EPSS

0.000нет0.0%
0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

7.5высокий3.x
0246810

Оценка CVSS: 7.5/10

Все оценки CVSS

CVSS 3.x
7.5

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CVSS 2.0
7.8

Вектор: AV:N/AC:L/Au:N/C:N/I:N/A:C

Описание

Уязвимость реализации сетевого протокола HTTP/2 сервера nginx, программной платформы Node.js, сетевого программного средства SwiftNIO связана с неконтролируемым расходом ресурсов при получении заголовка с параметром length, равным нулю. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

Рекомендации

Источник: bdu

Использование рекомендаций:

Для nginx:

Обновление программного обеспечения до актуальной версии

Для Debian:

Обновление программного обеспечения (пакета nginx) до 1.10.3-1+deb9u3 или более поздней версии

Для Ubuntu:

https://usn.ubuntu.com/4099-1/



Для Node.js:

https://nodejs.org/en/blog/vulnerability/aug-2019-security-releases/

Для программных продуктов Apple Inc.:

https://support.apple.com/en-us/HT210436

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/4ZQGHE3WTYLYAYJEIDJVF2FIGQTAYPMC/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/BP556LEG3WENHZI5TAQ6ZEBFTJB4E2IS/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/CMNFX5MNYRWWIMO4BTKYQCGUDMHO3AXP/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/POPAEC4FWL4UU4LDEGPY5NPALU24FFQD/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/TAZZEVTCN2B4WT6AIBJ7XGYJMBTORJU5/
https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/XHTKU7YQ5EEP2XNSAV4M4VJ7QCBOJMOD/

Для ОС ОН «Стрелец»:
Обновление программного обеспечения nginx до версии 1.10.3-1+deb9u7

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2900

Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2899

URL: https://bdu.fstec.ru/vul/2019-03638

Уязвимое ПО (110)

Тип: Конфигурация

Поставщик: apple inc.

Продукт: swiftnio

Операционная система: rosa virtualization 3.0 3.0

Характеристика:
{  "version_end_excluding": "1.5.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apple inc.

Продукт: swiftnio

Операционная система: macos *

Характеристика:
{  "version_end_excluding": "1.5.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apple inc.

Продукт: swiftnio

Операционная система: ubuntu 18.04 LTS

Характеристика:
{  "version_end_excluding": "1.5.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apple inc.

Продукт: swiftnio

Операционная система: ubuntu 19.04

Характеристика:
{  "version_end_excluding": "1.5.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apple inc.

Продукт: swiftnio

Операционная система: fedora 30

Характеристика:
{  "version_end_excluding": "1.5.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apple inc.

Продукт: swiftnio

Операционная система: debian gnu/linux 10

Характеристика:
{  "version_end_excluding": "1.5.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apple inc.

Продукт: swiftnio

Операционная система: debian gnu/linux 8.0

Характеристика:
{  "version_end_excluding": "1.5.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apple inc.

Продукт: swiftnio

Операционная система: ubuntu 16.04 LTS

Характеристика:
{  "version_end_excluding": "1.5.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apple inc.

Продукт: swiftnio

Операционная система: debian gnu/linux 9

Характеристика:
{  "version_end_excluding": "1.5.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apple inc.

Продукт: swiftnio

Операционная система: rosa virtualization 2.1

Характеристика:
{  "version_end_excluding": "1.5.0"}

Источник: bdu