CVE-2018-0956

Опубликовано: 12 апр. 2018

Источник: nvd

CVSS3: 7.5

CVSS2: 7.8

EPSS Средний

Описание

A denial of service vulnerability exists in the HTTP 2.0 protocol stack (HTTP.sys) when HTTP.sys improperly parses specially crafted HTTP 2.0 requests, aka "HTTP.sys Denial of Service Vulnerability." This affects Windows Server 2016, Windows 10, Windows 10 Servers.

Ссылки

http://www.securityfocus.com/bid/103650
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1040661
Third Party Advisory
VDB Entry
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0956
Patch
Vendor Advisory
http://www.securityfocus.com/bid/103650
Third Party Advisory
VDB Entry
http://www.securitytracker.com/id/1040661
Third Party Advisory
VDB Entry
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0956
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:microsoft:windows_10:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10:1511:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10:1607:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10:1703:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_10:1709:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2016:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2016:1709:*:*:*:*:*:*:*

EPSS

Процентиль: 93%

0.12193

Средний

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

CVE-2018-0956

CVSS3: 7.5

msrc

около 7 лет назад

HTTP/2 Server Denial of Service Vulnerability

GHSA-g2h3-89xx-5947

CVSS3: 7.5

github

около 3 лет назад

BDU:2018-00757

CVSS3: 7.5

fstec

около 7 лет назад

Уязвимость реализации протокола HTTP 2.0 драйвера HTTP.sys операционных систем Windows, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 93%

0.12193

Средний

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

NVD-CWE-noinfo