BDU:2020-05687

Опубликовано: 18 сент. 2020

Источник: fstec

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Уязвимость программной платформы Node.js связана с ошибкой обработки имен HTTP - заголовка. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Red Hat Inc.

Node.js Foundation

АО «ИВК»

Наименование ПО

Debian GNU/Linux

Red Hat Enterprise Linux

Node.js

Альт 8 СП

Версия ПО

9 (Debian GNU/Linux)

8 (Red Hat Enterprise Linux)

10 (Debian GNU/Linux)

от 14.0.0 до 14.11.0 включительно (Node.js)

- (Альт 8 СП)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Red Hat Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 10

АО «ИВК» Альт 8 СП -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Node js.:

https://nodejs.org/en/blog/vulnerability/september-2020-security-releases/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2020-8251

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2020-8251

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-8251
CVE

EPSS

Процентиль: 88%

0.03883

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2020-8251

CVSS3: 7.5

ubuntu

почти 5 лет назад

Node.js < 14.11.0 is vulnerable to HTTP denial of service (DoS) attacks based on delayed requests submission which can make the server unable to accept new connections.

CVE-2020-8251

CVSS3: 7.5

redhat

почти 5 лет назад

Node.js < 14.11.0 is vulnerable to HTTP denial of service (DoS) attacks based on delayed requests submission which can make the server unable to accept new connections.

CVE-2020-8251

CVSS3: 7.5

nvd

почти 5 лет назад

Node.js < 14.11.0 is vulnerable to HTTP denial of service (DoS) attacks based on delayed requests submission which can make the server unable to accept new connections.

CVE-2020-8251

CVSS3: 7.5

debian

почти 5 лет назад

Node.js < 14.11.0 is vulnerable to HTTP denial of service (DoS) attack ...

GHSA-9cwr-72m4-73jq

CVSS3: 7.5

github

около 3 лет назад

Node.js < 14.11.0 is vulnerable to HTTP denial of service (DoS) attacks based on delayed requests submission which can make the server unable to accept new connections.

EPSS

Процентиль: 88%

0.03883

Низкий

7.5 High

CVSS3

5 Medium

CVSS2