CVE-2013-4450

Опубликовано: 21 окт. 2013

Источник: nvd

CVSS2: 5

EPSS Средний

Описание

The HTTP server in Node.js 0.10.x before 0.10.21 and 0.8.x before 0.8.26 allows remote attackers to cause a denial of service (memory and CPU consumption) by sending a large number of pipelined requests without reading the response.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:nodejs:nodejs:0.8.0:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.8.1:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.8.2:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.8.3:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.8.4:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.8.5:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.8.6:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.8.7:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.8.8:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.8.9:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.8.10:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.8.11:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.8.12:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.8.13:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.8.14:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.8.15:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.8.16:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.8.17:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.8.18:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.8.19:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.8.20:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.8.21:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.8.22:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.8.23:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.8.24:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.8.25:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.10.0:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.10.1:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.10.2:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.10.3:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.10.4:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.10.5:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.10.6:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.10.7:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.10.8:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.10.9:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.10.10:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.10.11:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.10.12:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.10.13:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.10.14:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.10.15:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.10.16:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.10.17:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.10.18:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.10.19:*:*:*:*:*:*:*

cpe:2.3:a:nodejs:nodejs:0.10.20:*:*:*:*:*:*:*

EPSS

Процентиль: 99%

0.3722

Средний

5 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

CVE-2013-4450

ubuntu

около 13 лет назад

CVE-2013-4450

redhat

около 13 лет назад

CVE-2013-4450

debian

около 13 лет назад

The HTTP server in Node.js 0.10.x before 0.10.21 and 0.8.x before 0.8. ...

GHSA-qf9f-226q-7q59

github

больше 4 лет назад

ALT-PU-2016-1086

CVSS3: 8.1

altlinux

больше 10 лет назад

ALT-PU-2016-1086: package `node` update to version 4.2.6-alt1

EPSS

Процентиль: 99%

0.3722

Средний

5 Medium

CVSS2

Дефекты

CWE-20