BDU:2023-07013

Scores

EPSS

0.000none0.0%
0%20%40%60%80%100%

Percentile: 0.0%

CVSS

7.5high3.x
0246810

CVSS Score: 7.5/10

All CVSS Scores

CVSS 3.x
7.5

Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CVSS 2.0
7.8

Vector: AV:N/AC:L/Au:N/C:N/I:N/A:C

Description

Уязвимость пакета http2 языка программирования Go связана с неконтролируемым расходом ресурсов сервера в результате сброса параметра Server.MaxConcurrentStreams при обработке потока запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Scaner-VS 7 — a modern vulnerability management solution

Uses this database for vulnerability detection. High-speed search, cross-platform, advanced configuration audit, and flexible filtering. Suitable for organizations of any size.
Learn more about Scaner-VS 7

Sources

bdu

Recommendations

Source: bdu

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться “Рекомендаций по безопасной настройке операционных систем LINUX”, изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Go:
https://github.com/golang/go/issues/63426
https://github.com/golang/go/issues/63417
https://pkg.go.dev/golang.org/x/net@v0.17.0/http2?tab=versions
https://github.com/golang/go/tags
https://go-review.googlesource.com/c/go/+/534235
https://go-review.googlesource.com/c/net/+/534215

Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2023-39325

Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2831



Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2830

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2023-39325

Для Ubuntu:
https://ubuntu.com/security/CVE-2023-39325

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2023-39325.html

URL: https://bdu.fstec.ru/vul/2023-07013

Vulnerable Software (1444)

Type: Configuration

Vendor: novell inc.

Product: suse enterprise storage

Operating System: debian gnu/linux 11

Trait:
{  "version_exact": "7.1"}

Source: bdu

Type: Configuration

Vendor: novell inc.

Product: suse enterprise storage

Operating System: opensuse leap 15.4

Trait:
{  "version_exact": "7.1"}

Source: bdu

Type: Configuration

Vendor: novell inc.

Product: suse enterprise storage

Operating System: suse linux enterprise server 15 SP5

Trait:
{  "version_exact": "7.1"}

Source: bdu

Type: Configuration

Vendor: novell inc.

Product: suse enterprise storage

Operating System: red hat enterprise linux 8.4 Advanced Mission Critical Update Support

Trait:
{  "version_exact": "7.1"}

Source: bdu

Type: Configuration

Vendor: novell inc.

Product: suse enterprise storage

Operating System: ubuntu 24.04 LTS

Trait:
{  "version_exact": "7.1"}

Source: bdu

Type: Configuration

Vendor: novell inc.

Product: suse enterprise storage

Operating System: rosa virtualization 3.0 3.0

Trait:
{  "version_exact": "7.1"}

Source: bdu

Type: Configuration

Vendor: novell inc.

Product: suse enterprise storage

Operating System: opensuse leap 15.5

Trait:
{  "version_exact": "7.1"}

Source: bdu

Type: Configuration

Vendor: novell inc.

Product: suse enterprise storage

Operating System: red hat enterprise linux 8

Trait:
{  "version_exact": "7.1"}

Source: bdu

Type: Configuration

Vendor: novell inc.

Product: suse enterprise storage

Operating System: ubuntu 22.04 LTS

Trait:
{  "version_exact": "7.1"}

Source: bdu

Type: Configuration

Vendor: novell inc.

Product: suse enterprise storage

Operating System: red hat enterprise linux 9

Trait:
{  "version_exact": "7.1"}

Source: bdu