CVE-2018-17189

Опубликовано: 30 янв. 2019

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

In Apache HTTP server versions 2.4.37 and prior, by sending request bodies in a slow loris way to plain resources, the h2 stream for that request unnecessarily occupied a server thread cleaning up that incoming data. This affects only HTTP/2 (mod_http2) connections.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:http_server:2.4.17:*:*:*:*:*:*:*

cpe:2.3:a:apache:http_server:2.4.18:*:*:*:*:*:*:*

cpe:2.3:a:apache:http_server:2.4.20:*:*:*:*:*:*:*

cpe:2.3:a:apache:http_server:2.4.23:*:*:*:*:*:*:*

cpe:2.3:a:apache:http_server:2.4.25:*:*:*:*:*:*:*

cpe:2.3:a:apache:http_server:2.4.26:*:*:*:*:*:*:*

cpe:2.3:a:apache:http_server:2.4.27:*:*:*:*:*:*:*

cpe:2.3:a:apache:http_server:2.4.28:*:*:*:*:*:*:*

cpe:2.3:a:apache:http_server:2.4.29:*:*:*:*:*:*:*

cpe:2.3:a:apache:http_server:2.4.30:*:*:*:*:*:*:*

cpe:2.3:a:apache:http_server:2.4.33:*:*:*:*:*:*:*

cpe:2.3:a:apache:http_server:2.4.34:*:*:*:*:*:*:*

cpe:2.3:a:apache:http_server:2.4.35:*:*:*:*:*:*:*

cpe:2.3:a:apache:http_server:2.4.37:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:netapp:santricity_cloud_connector:-:*:*:*:*:*:*:*

cpe:2.3:a:netapp:storage_automation_store:-:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:fedoraproject:fedora:28:*:*:*:*:*:*:*

cpe:2.3:o:fedoraproject:fedora:29:*:*:*:*:*:*:*

Конфигурация 4

cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

Конфигурация 5

Одно из

cpe:2.3:a:oracle:enterprise_manager_ops_center:12.3.3:*:*:*:*:*:*:*

cpe:2.3:a:oracle:hospitality_guest_access:4.2.0:*:*:*:*:*:*:*

cpe:2.3:a:oracle:hospitality_guest_access:4.2.1:*:*:*:*:*:*:*

cpe:2.3:a:oracle:instantis_enterprisetrack:17.1:*:*:*:*:*:*:*

cpe:2.3:a:oracle:instantis_enterprisetrack:17.2:*:*:*:*:*:*:*

cpe:2.3:a:oracle:instantis_enterprisetrack:17.3:*:*:*:*:*:*:*

cpe:2.3:a:oracle:retail_xstore_point_of_service:7.0:*:*:*:*:*:*:*

cpe:2.3:a:oracle:retail_xstore_point_of_service:7.1:*:*:*:*:*:*:*

cpe:2.3:a:oracle:sun_zfs_storage_appliance_kit:8.8.6:*:*:*:*:*:*:*

Конфигурация 6

Одно из

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:esm:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:esm:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:18.10:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:a:redhat:jboss_core_services:1.0:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:redhat:enterprise_linux:6.0:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:7.0:*:*:*:*:*:*:*

EPSS

Процентиль: 89%

0.04923

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-400

Связанные уязвимости

CVE-2018-17189

CVSS3: 5.3

ubuntu

больше 6 лет назад

CVE-2018-17189

CVSS3: 4.3

redhat

больше 6 лет назад

CVE-2018-17189

CVSS3: 5.3

debian

больше 6 лет назад

In Apache HTTP server versions 2.4.37 and prior, by sending request bo ...

GHSA-xcwr-pcwv-7gm8

CVSS3: 5.3

github

около 3 лет назад

BDU:2019-01749

CVSS3: 5.3

fstec

больше 6 лет назад

Уязвимость веб-сервера Apache HTTP Server, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 89%

0.04923

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-400