ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-27316

Apache http_serverApache Software Foundation Apache HTTP Server

Apache HTTP Server: HTTP/2 DoS by memory exhaustion on endless continuation frames

CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

HTTP/2 incoming headers exceeding the limit are temporarily buffered in nghttp2 in order to generate an informative HTTP 413 response. If a client does not stop sending headers, this leads to memory exhaustion.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Apache http_server 2.4.17 ≤ v ≤ 2.4.58 CISA ADP / Vulnrichment
Apache Software Foundation Apache HTTP Server 2.4.17 ≤ v ≤ 2.4.58 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱۰
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۱/۱۶
آخرین به‌روزرسانی
۱۴۰۴/۰۸/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
apache
اولویت کُلون
۴۶ · متوسط

پیش‌بینی بهره‌برداری (EPSS)

۸۸٫۷۵٪
احتمال بهره‌برداری در ۳۰ روز
۹۹٫۷٪
صدک (نسبت به همه‌ی CVEها)
  • ۱۴۰۵/۰۸/۱۳۸۸٫۷۵٪
  • ۱۴۰۵/۰۸/۱۲۹۱٫۳۲٪

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-770
    Allocation of Resources Without Limits or Throttling