IETF HTTP Working Group Fastly H20/HTTP/2 Stream Reset MadeYouReset отказ в обслуживании

ИсторияРазницаСвязатьjsonxmlCTI

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
7.2	$0-$5k	0.00

СводкаИнформация

Уязвимость, классифицированная как критический, была найдена в IETF HTTP Working Group Fastly H20 and HTTP2. Неизвестная функция компонента Stream Reset Handler поражена. Манипуляция приводит к отказ в обслуживании. Эта уязвимость известна как CVE-2025-8671. Атаку можно провести дистанционно. Эксплойт не найден.

ПодробностиИнформация

Уязвимость, классифицированная как критический, была найдена в IETF HTTP Working Group Fastly H20 and HTTP2. Неизвестная функция компонента Stream Reset Handler поражена. Манипуляция приводит к отказ в обслуживании. Использование классификатора CWE для обозначения проблемы ведет к CWE-400. Слабость была опубликована. Консультация размещена для скачивания на github.com.

Эта уязвимость известна как CVE-2025-8671. Дата назначения CVE - 06.08.2025. Атаку можно провести дистанционно. Техническая информация не предоставлена. Популярность этой уязвимости ниже среднего. Эксплойт не найден. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. Этой уязвимости присвоен номер T1499 проектом MITRE ATT&CK.

Объявляется Не определено. В сканере Nessus имеется плагин с ID 260016.

Эта уязвимость также документирована в других базах данных уязвимостей: Tenable (260016).

Затронуто

Apache Tomcat
Debian Linux
Amazon Linux 2
IBM Power Hardware Management Console
Red Hat Enterprise Linux
Fedora Linux
Open Source lighttpd
SUSE Linux
Red Hat JBoss Enterprise Application Platform
Oracle Linux
IBM Operational Decision Manager
NetApp ActiveIQ Unified Manager
IBM Security Guardium
IBM QRadar SIEM
SUSE openSUSE
Specification http/2
RESF Rocky Linux
Xerox FreeFlow Print Server
Red Hat Integration
IBM InfoSphere Information Server
ATOSS Staff Efficiency Suite
Open Source Varnish HTTP Cache
Red Hat JBoss Web Server
Eclipse Jetty
Open Source Camunda
RealObjects PDFreactor
IBM Integration Bus
HCL Commerce
Atlassian Bamboo
Atlassian Jira
IBM Storage Scale
Dell Secure Connect Gateway
Atlassian Bitbucket
Dell NetWorker

ПродуктИнформация

Поставщик

IETF HTTP Working Group

Имя

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.2

VulDB Базовый балл: 7.5
VulDB Временная оценка: 7.2
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-400 / CWE-404
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Статус: Не определено

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 260016
Nessus Имя: Linux Distros Unpatched Vulnerability : CVE-2025-8671

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔒

ХронологияИнформация

06.08.2025 CVE присвоен
13.08.2025 +7 дни Консультация опубликована
13.08.2025 +0 дни Запись VulDB создана
21.01.2026 +161 дни Последнее обновление VulDB