CVE-2023-44487
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.5
- EPSS
- 100.0%
- CWE
- NVD-CWE-noinfo
- KEV Durumu
- Evet
Yayım tarihi: 10 Ekim 2023 · CISA KEV son iyileştirme tarihi: 31 Ekim 2023
Etkilenen: siemens simatic_s7-1500_cpu_1518f-4_pn\/dp_mfp_firmware
HTTP/2 protokolü, istek iptalinin birçok akışı hızlı bir şekilde sıfırlayabilmesi nedeniyle hizmet reddi (sunucu kaynağı tüketimi) olanak tanır ve bu durum Ağustos-Ekim 2023 tarihleri arasında vahşi ortamda sömürülmüştür.
Orijinal açıklama (İngilizce)
The HTTP/2 protocol allows a denial of service (server resource consumption) because request cancellation can reset many streams quickly, as exploited in the wild in August through October 2023.
Referanslar
- http://www.openwall.com/lists/oss-security/2023/10/10/6
- http://www.openwall.com/lists/oss-security/2023/10/10/7
- http://www.openwall.com/lists/oss-security/2023/10/13/4
- http://www.openwall.com/lists/oss-security/2023/10/13/9
- http://www.openwall.com/lists/oss-security/2023/10/18/4
- http://www.openwall.com/lists/oss-security/2023/10/18/8
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.