CVE-2018-1333

Опубликовано: 18 июн. 2018

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Средний

Описание

By specially crafting HTTP/2 requests, workers would be allocated 60 seconds longer than necessary, leading to worker exhaustion and a denial of service. Fixed in Apache HTTP Server 2.4.34 (Affected 2.4.18-2.4.30,2.4.33).

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:http_server:*:*:*:*:*:*:*:*

Версия от 2.4.18 (включая) до 2.4.30 (включая)

cpe:2.3:a:apache:http_server:2.4.33:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:redhat:jboss_core_services:1.0:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:redhat:enterprise_linux:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*

Конфигурация 3

cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*

Конфигурация 4

Одно из

cpe:2.3:a:netapp:cloud_backup:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:storage_automation_store:-:*:*:*:*:*:*:*

EPSS

Процентиль: 94%

0.15119

Средний

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-400

Связанные уязвимости

CVE-2018-1333

CVSS3: 7.5

ubuntu

больше 7 лет назад

CVE-2018-1333

CVSS3: 5.3

redhat

больше 7 лет назад

CVE-2018-1333

CVSS3: 7.5

debian

больше 7 лет назад

By specially crafting HTTP/2 requests, workers would be allocated 60 s ...

openSUSE-SU-2018:2397-1

suse-cvrf

больше 7 лет назад

Security update for apache2

SUSE-SU-2018:2336-1

suse-cvrf

больше 7 лет назад

Security update for apache2

EPSS

Процентиль: 94%

0.15119

Средний

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-400