Some HTTP/2 implementations are vulnerable to ping floods, potentially leading to a denial of service
Оценка Noroxi
Приоритет: В плане (оценка срочности 55/100)
- В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
- Вероятность эксплуатации в ближайшие 30 дней: 83,4% (FIRST EPSS); выше, чем у 99,6% записей.
- Может быть вызвана любым, у кого есть доступ через интернет. Учётная запись или пароль не требуются. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
- Исправленная версия: containernetworking-plugins (AlmaLinux:8) 0.7.4-4.git9ebe139.module_el8.4.0+2496+12421f43, 0.7.4-4.git9ebe139.module_el8.3.0+2044+12421f43, 0.7.4-4.git9ebe139.module_el8.5.0+119+9a9ec082; containers-common (AlmaLinux:8) 1:0.1.32-6.git1715c90.module_el8.5.0+119+9a9ec082, 1:0.1.32-6.git1715c90.module_el8.4.0+2496+12421f43, 1:0.1.32-6.git1715c90.module_el8.4.0+2478+12421f43; fuse-overlayfs (AlmaLinux:8) 0.3-5.module_el8.4.0+2496+12421f43, 0.3-5.module_el8.3.0+2044+12421f43, 0.3-5.module_el8.5.0+119+9a9ec082.
Включите в обычный цикл установки исправлений. Обновитесь до containernetworking-plugins (AlmaLinux:8) 0.7.4-4.git9ebe139.module_el8.4.0+2496+12421f43, 0.7.4-4.git9ebe139.module_el8.3.0+2044+12421f43, 0.7.4-4.git9ebe139.module_el8.5.0+119+9a9ec082; containers-common (AlmaLinux:8) 1:0.1.32-6.git1715c90.module_el8.5.0+119+9a9ec082, 1:0.1.32-6.git1715c90.module_el8.4.0+2496+12421f43, 1:0.1.32-6.git1715c90.module_el8.4.0+2478+12421f43; fuse-overlayfs (AlmaLinux:8) 0.3-5.module_el8.4.0+2496+12421f43, 0.3-5.module_el8.3.0+2044+12421f43, 0.3-5.module_el8.5.0+119+9a9ec082 или новее.
Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем
Some HTTP/2 implementations are vulnerable to ping floods, potentially leading to a denial of service. The attacker sends continual pings to an HTTP/2 peer, causing the peer to build an internal queue of responses. Depending on how efficiently this data is queued, this can consume excess CPU, memory, or both.
- BDU:2019-02996
- GHSA-39qc-96h7-956f
- GHSA-hgr8-6h9x-f7q9
- ALSA-2019:2925
- ALSA-2019:4269
- ALSA-2019:4273
- DLA-2485-1
- DSA-4503-1
- DSA-4508-1
- DSA-4520-1
- GO-2022-0536
- openSUSE-SU-2019:2000-1
- openSUSE-SU-2019:2056-1
- openSUSE-SU-2019:2072-1
- openSUSE-SU-2019:2085-1
- openSUSE-SU-2019:2114-1
- openSUSE-SU-2019:2115-1
- openSUSE-SU-2019:2130-1
- openSUSE-SU-2024:10804-1
- openSUSE-SU-2024:10805-1
- Опубликовано
- 13 авг. 2019 г.
- Обновлено
- 16 июн. 2026 г.
- EPSS
- 83,4 % · 100-й процентиль
- CWE
- CWE-400
Инструменты для отчёта
Оценка срочности
55
В плане
Включите в обычный цикл установки исправлений.
- CVSS
- 30 / 40 · 7.5 / 10
- CISA KEV
- 0 / 30 · Нет в списке
- EPSS
- 25 / 30 · 83,4 %
Оценка CNA и NVD
- NVD
- 7,5
- CNA · certcc
- 7,5
- совпадают
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.
Узнайте, когда запись изменится
- Нет в KEV: эксплуатация в реальных атаках не зафиксирована
- Публичного эксплойта нет
- Исправление выпущено
Если что-то из этого изменится, сообщим в ежедневной сводке.
У вас WordPress? Проверьте сайт бесплатно в WP Lens
Анализ Noroxi
Что это значит для вашей инфраструктуры?
Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.
Мы используем этот продукт, нужна помощьЗатронутые системы
Затронута ли ваша версия?
Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.
| Вендор | Продукт | CPE |
|---|---|---|
| apple | swiftnio | cpe:2.3:a:apple:swiftnio |
| apple | mac os x | cpe:2.3:o:apple:mac_os_x |
| canonical | ubuntu linux | cpe:2.3:o:canonical:ubuntu_linux |
| apache | traffic server | cpe:2.3:a:apache:traffic_server |
| debian | debian linux | cpe:2.3:o:debian:debian_linux |
| nodejs | node.js | cpe:2.3:a:nodejs:node.js |
Затронутые версии
Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.
- nodejs node.js8.0.0 и новее · до 8.8.1 включительно
- nodejs node.js8.9.0 и новее · до 8.16.1
- nodejs node.js10.0.0 и новее · до 10.12.0 включительно
- nodejs node.js10.13.0 и новее · до 10.16.3
- nodejs node.js12.0.0 и новее · до 12.8.1
Затронутые пакеты
Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.
| Экосистема | Пакет | Затронутый диапазон | Исправление |
|---|---|---|---|
| AlmaLinux:8 | containernetworking-plugins | до 0.7.4-4.git9ebe139.module_el8.4.0+2496+12421f43 | 0.7.4-4.git9ebe139.module_el8.4.0+2496+12421f43 |
| AlmaLinux:8 | containernetworking-plugins | до 0.7.4-4.git9ebe139.module_el8.3.0+2044+12421f43 | 0.7.4-4.git9ebe139.module_el8.3.0+2044+12421f43 |
| AlmaLinux:8 | containernetworking-plugins | до 0.7.4-4.git9ebe139.module_el8.5.0+119+9a9ec082 | 0.7.4-4.git9ebe139.module_el8.5.0+119+9a9ec082 |
| AlmaLinux:8 | containers-common | до 1:0.1.32-6.git1715c90.module_el8.5.0+119+9a9ec082 | 1:0.1.32-6.git1715c90.module_el8.5.0+119+9a9ec082 |
| AlmaLinux:8 | containers-common | до 1:0.1.32-6.git1715c90.module_el8.4.0+2496+12421f43 | 1:0.1.32-6.git1715c90.module_el8.4.0+2496+12421f43 |
| AlmaLinux:8 | containers-common | до 1:0.1.32-6.git1715c90.module_el8.4.0+2478+12421f43 | 1:0.1.32-6.git1715c90.module_el8.4.0+2478+12421f43 |
| AlmaLinux:8 | fuse-overlayfs | до 0.3-5.module_el8.4.0+2496+12421f43 | 0.3-5.module_el8.4.0+2496+12421f43 |
| AlmaLinux:8 | fuse-overlayfs | до 0.3-5.module_el8.3.0+2044+12421f43 | 0.3-5.module_el8.3.0+2044+12421f43 |
| AlmaLinux:8 | fuse-overlayfs | до 0.3-5.module_el8.5.0+119+9a9ec082 | 0.3-5.module_el8.5.0+119+9a9ec082 |
| AlmaLinux:8 | nodejs-nodemon | до 1.18.3-1.module_el8.3.0+2047+b07ac28e | 1.18.3-1.module_el8.3.0+2047+b07ac28e |
| AlmaLinux:8 | nodejs-nodemon | до 1.18.3-1.module_el8.3.0+2023+d2377ea3 | 1.18.3-1.module_el8.3.0+2023+d2377ea3 |
| AlmaLinux:8 | nodejs-packaging | до 17-3.module_el8.4.0+2224+b07ac28e | 17-3.module_el8.4.0+2224+b07ac28e |
| AlmaLinux:8 | nodejs-packaging | до 17-3.module_el8.3.0+2023+d2377ea3 | 17-3.module_el8.3.0+2023+d2377ea3 |
| AlmaLinux:8 | nodejs-packaging | до 17-3.module_el8.4.0+2521+c668cc9f | 17-3.module_el8.4.0+2521+c668cc9f |
| AlmaLinux:8 | oci-systemd-hook | до 1:0.1.15-2.git2d0b8a3.module_el8.3.0+2044+12421f43 | 1:0.1.15-2.git2d0b8a3.module_el8.3.0+2044+12421f43 |
| AlmaLinux:8 | oci-systemd-hook | до 1:0.1.15-2.git2d0b8a3.module_el8.4.0+2496+12421f43 | 1:0.1.15-2.git2d0b8a3.module_el8.4.0+2496+12421f43 |
| AlmaLinux:8 | oci-systemd-hook | до 1:0.1.15-2.git2d0b8a3.module_el8.5.0+119+9a9ec082 | 1:0.1.15-2.git2d0b8a3.module_el8.5.0+119+9a9ec082 |
| AlmaLinux:8 | oci-umount | до 2:2.3.4-2.git87f9237.module_el8.4.0+2496+12421f43 | 2:2.3.4-2.git87f9237.module_el8.4.0+2496+12421f43 |
| AlmaLinux:8 | oci-umount | до 2:2.3.4-2.git87f9237.module_el8.3.0+2044+12421f43 | 2:2.3.4-2.git87f9237.module_el8.3.0+2044+12421f43 |
| AlmaLinux:8 | oci-umount | до 2:2.3.4-2.git87f9237.module_el8.5.0+119+9a9ec082 | 2:2.3.4-2.git87f9237.module_el8.5.0+119+9a9ec082 |
| AlmaLinux:8 | runc | до 1.0.0-56.rc5.dev.git2abd837.module_el8.4.0+2496+12421f43 | 1.0.0-56.rc5.dev.git2abd837.module_el8.4.0+2496+12421f43 |
| AlmaLinux:8 | runc | до 1.0.0-56.rc5.dev.git2abd837.module_el8.3.0+2044+12421f43 | 1.0.0-56.rc5.dev.git2abd837.module_el8.3.0+2044+12421f43 |
| AlmaLinux:8 | runc | до 1.0.0-56.rc5.dev.git2abd837.module_el8.5.0+119+9a9ec082 | 1.0.0-56.rc5.dev.git2abd837.module_el8.5.0+119+9a9ec082 |
| AlmaLinux:8 | skopeo | до 1:0.1.32-6.git1715c90.module_el8.4.0+2478+12421f43 | 1:0.1.32-6.git1715c90.module_el8.4.0+2478+12421f43 |
+96
Тот же продукт
apple: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2019-9515Some HTTP/2 implementations are vulnerable to a settings flood, potentially leading to a denial of service56В плане
- CVE-2019-9514Some HTTP/2 implementations are vulnerable to a reset flood, potentially leading to a denial of service55В плане
- CVE-2019-9513Some HTTP/2 implementations are vulnerable to resource loops, potentially leading to a denial of service54В плане
- CVE-2019-9511Some HTTP/2 implementations are vulnerable to window size manipulation and stream prioritization manipulation, potentially leading to a denial of service48В плане
- CVE-2019-9516Some HTTP/2 implementations are vulnerable to a header leak, potentially leading to a denial of service43В плане
- CVE-2018-4281In SwiftNIO before 1.8.0, a buffer overflow was addressed with improved size validation.39Наблюдать
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
| Продукт / пакет | Исправленная версия | Источник |
|---|---|---|
| almalinux:containernetworking-plugins | 0.7.4-4.git9ebe139.module_el8.3.0+2044+12421f43 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:containers-common | 1:0.1.32-6.git1715c90.module_el8.4.0+2478+12421f43 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:fuse-overlayfs | 0.3-5.module_el8.3.0+2044+12421f43 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:nodejs-nodemon | 1.18.3-1.module_el8.3.0+2023+d2377ea3 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:nodejs-packaging | 17-3.module_el8.4.0+2224+b07ac28e · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:oci-systemd-hook | 1:0.1.15-2.git2d0b8a3.module_el8.5.0+119+9a9ec082 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:oci-umount | 2:2.3.4-2.git87f9237.module_el8.5.0+119+9a9ec082 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:runc | 1.0.0-56.rc5.dev.git2abd837.module_el8.3.0+2044+12421f43 · AlmaLinux:8 | Реестр пакетов (OSV) |
| almalinux:skopeo | 1:0.1.32-6.git1715c90.module_el8.4.0+2496+12421f43 · AlmaLinux:8 | Реестр пакетов (OSV) |
| alpine:nodejs | 10.16.3-r0 · Alpine:v3.10 | Реестр пакетов (OSV) |
| debian:golang-1.11 | 1.11.6-1+deb10u1 · Debian:10 | Реестр пакетов (OSV) |
| debian:golang-golang-x-net-dev | 1:0.0+git20161013.8b4af36+dfsg-3+deb9u1 · Debian:9 | Реестр пакетов (OSV) |
| debian:h2o | 2.2.5+dfsg2-3 · Debian:12 | Реестр пакетов (OSV) |
| debian:trafficserver | 8.0.5+ds-1 · Debian:12 | Реестр пакетов (OSV) |
| Go:golang.org/x/net | 0.0.0-20190813141303-74dc4d7220e7 | Реестр пакетов (OSV) |
| Go:stdlib | 1.11.13 | Реестр пакетов (OSV) |
| Go:stdlib | 1.12.8 | Реестр пакетов (OSV) |
| opensuse:go1.11 | 1.11.13-lp151.2.9.1 · openSUSE:Leap 15.0 | Реестр пакетов (OSV) |
| opensuse:go1.12 | 1.12.9-lp151.2.9.1 · openSUSE:Leap 15.1 | Реестр пакетов (OSV) |
| opensuse:nodejs10 | 10.16.3-lp151.2.6.1 · openSUSE:Leap 15.0 | Реестр пакетов (OSV) |
| opensuse:nodejs8 | 8.16.1-lp151.2.6.1 · openSUSE:Leap 15.0 | Реестр пакетов (OSV) |
| opensuse:notary | 0.7.0-1.2 · openSUSE:Tumbleweed | Реестр пакетов (OSV) |
| opensuse:python-Twisted | 21.7.0-3.2 · openSUSE:Tumbleweed | Реестр пакетов (OSV) |
| red hat:ansible-service-broker | 1:1.4.4-2.el7 · Red Hat:openshift:4.1::el7 | Реестр пакетов (OSV) |
| red hat:ansible-service-broker-container-scripts | 1:1.4.4-2.el7 · Red Hat:openshift:4.1::el7 | Реестр пакетов (OSV) |
| red hat:ansible-service-broker-selinux | 1:1.4.4-2.el7 · Red Hat:openshift:4.1::el7 | Реестр пакетов (OSV) |
| red hat:apb | 0:1.9.8-1.el7 · Red Hat:openshift:3.11::el7 | Реестр пакетов (OSV) |
| red hat:apb-container-scripts | 0:1.9.8-1.el7 · Red Hat:openshift:3.11::el7 | Реестр пакетов (OSV) |
| red hat:apb-devel | 0:1.9.8-1.el7 · Red Hat:openshift:3.11::el7 | Реестр пакетов (OSV) |
| red hat:atomic-openshift | 0:3.11.153-1.git.0.aaf3f71.el7 · Red Hat:openshift:3.11::el7 | Реестр пакетов (OSV) |
+16
Статус эксплойта
Публичный эксплойт неизвестен
Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
Кроме публикации датированных событий нет.
Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).
Ссылки на патчи и коммиты
Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.
Среди источников нет ссылок на коммит или PR.
Авторы
Все исследователиНашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.
- Jonathan LooneyNetflix
Кандидаты в варианты
Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.
Ночной расчёт связей ничего не нашёл.
Кандидаты в цепочки
Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.
—
Охват bug bounty
Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.
Технические детали
Условия атаки
- Может быть вызвана любым, у кого есть доступ через интернет.
- Учётная запись или пароль не требуются.
- Действия пользователя не требуются.
- Особые условия не требуются; воспроизводится стабильно.
В случае успеха
- Конфиденциальность
- нет
- Целостность
- нет
- Доступность
- высокое · работа сервиса может быть нарушена
- Вектор атаки
- Сеть
- Сложность атаки
- Низкая
- Требуемые привилегии
- Не требуются
- Взаимодействие с пользователем
- Не требуется
- Область действия
- Не изменяется
- Влияние на конфиденциальность
- Нет
- Влияние на целостность
- Нет
- Влияние на доступность
- Высокое
Класс уязвимости (CWE)
CWE-400 · Uncontrolled Resource ConsumptionВектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
nvd-primary
Первопричина
Код, разбирающий вложенные структуры, не ограничивает глубину или размер. Небольшие входные данные могут привести к несоразмерной вычислительной нагрузке.
Ошибка в коде
Весь класс CWE-400Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.
Уязвимый код
function expand(node) { return node.children.map(expand);}Исправленный код
const MAX_DEPTH = 32;function expand(node, depth = 0) { if (depth > MAX_DEPTH) throw new Error("слишком глубоко"); return node.children.map((c) => expand(c, depth + 1));}Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
Журнал изменений
- Исправление✗ → ✓
Для отслеживаемых записей эти изменения приходят и как уведомления. →
Источники
Показать все источники (ещё 19)Свернуть
- lists.opensuse.org/opensuse-security-announce/2019-09/msg00002.html
- lists.opensuse.org/opensuse-security-announce/2019-09/msg00011.html
- lists.opensuse.org/opensuse-security-announce/2019-09/msg00021.html
- lists.opensuse.org/opensuse-security-announce/2019-09/msg00031.html
- lists.opensuse.org/opensuse-security-announce/2019-09/msg00032.html
- lists.opensuse.org/opensuse-security-announce/2019-09/msg00038.html
- seclists.org/fulldisclosure/2019/Aug/16
- www.openwall.com/lists/oss-security/2019/08/20/1
- access.redhat.com/errata/RHSA-2019:2594
- access.redhat.com/errata/RHSA-2019:2661
- access.redhat.com/errata/RHSA-2019:2682
- access.redhat.com/errata/RHSA-2019:2690
- access.redhat.com/errata/RHSA-2019:2726
- access.redhat.com/errata/RHSA-2019:2766
- access.redhat.com/errata/RHSA-2019:2769
- access.redhat.com/errata/RHSA-2019:2796
- access.redhat.com/errata/RHSA-2019:2861
- access.redhat.com/errata/RHSA-2019:2925
- access.redhat.com/errata/RHSA-2019:2939
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.