Apache Traffic Server HTTP/2 सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.4$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Apache Traffic Server में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और HTTP2 Handler घटक से संबंधित है। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। इस भेद्यता को CVE-2024-31309 आईडी के तहत ट्रैक किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है.

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Apache Traffic Server में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य और HTTP2 Handler घटक से संबंधित है। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-400 प्राप्त होता है। कमजोरी प्रकाशित की गई थी. यह सलाह bugzilla.redhat.com पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2024-31309 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 29/03/2024 पर हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। कोई तकनीकी विवरण उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता औसत से कम है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1499 के रूप में घोषित करती है.

इसे परिभाषित नहीं के रूप में घोषित किया गया है।

प्रभावित

  • Debian Linux
  • Amazon Linux 2
  • Red Hat Enterprise Linux
  • Fedora Linux
  • Ubuntu Linux
  • SUSE Linux
  • Oracle Linux
  • Gentoo Linux
  • EMC Avamar
  • Xerox FreeFlow Print Server
  • IBM SAN Volume Controller
  • IBM Storwize
  • IBM Power Hardware Management Console
  • Dell NetWorker
  • IBM FlashSystem
  • Red Hat OpenShift
  • SUSE openSUSE
  • RESF Rocky Linux
  • IBM App Connect Enterprise
  • Golang Go
  • Specification http/2
  • Open Source nghttp2
  • Arista EOS
  • Apache HTTP Server
  • Apache Traffic Server
  • Broadcom Brocade SANnav
  • IBM MQ
  • IBM DataPower Gateway
  • IBM QRadar SIEM
  • IBM Spectrum Protect Plus
  • IBM Rational Build Forge
  • Splunk Splunk Enterprise
  • HPE HP-UX

उत्पादजानकारी

विक्रेता

नाम

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.4
VulDB मेटा अस्थायी स्कोर: 6.4

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 7.5
CNA वेक्टर: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-400 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

29/03/2024 🔍
03/04/2024 +4 दिन 🔍
03/04/2024 +0 दिन 🔍
02/01/2026 +639 दिन 🔍

स्रोतजानकारी

विक्रेता: apache.org

सलाह: DLA 3799-1
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2024-31309 (🔍)
GCVE (CVE): GCVE-0-2024-31309
GCVE (VulDB): GCVE-100-259295
CERT Bund: WID-SEC-2024-0789 - HTTP/2: Mehrere Schwachstellen ermöglichen Denial of Service

प्रविष्टिजानकारी

बनाया गया: 03/04/2024 10:46 PM
अद्यतनित: 02/01/2026 02:42 AM
परिवर्तन: 03/04/2024 10:46 PM (52), 09/05/2024 11:15 AM (2), 12/11/2024 11:56 PM (13), 02/01/2026 02:42 AM (7)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!