BDU:2019-02957: Уязвимость реализации сетевого протокола HTTP/2 операционных систем Windows, сервера nginx, сетевых программных средств netty, Envoy, SwiftNIO, программной платформы Node.js, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость реализации сетевого протокола HTTP/2 операционных систем Windows, сервера nginx, сетевых программных средств netty, Envoy, SwiftNIO, программной платформы Node.js связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью потока кадров типа DATA, HEADERS, CONTINUATION или PUSH_PROMISE (с пустым полезным содержимым и без флага завершения потока)

Использование рекомендаций: Для программных продуктов Microsoft Corp.: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-9518 Для netty: https://netty.io/news/2019/08/13/4-1-39-Final.html Для Envoy: https://blog.getambassador.io/multiple-http-2-vulnerabilities-in-envoy-proxy-59351babb3aa Для Node.js: https://nodejs.org/en/blog/vulnerability/aug-2019-security-releases/ Для программных продуктов Apple Inc.: https://support.apple.com/en-us/HT210436 Для nginx: http://mailman.nginx.org/pipermail/nginx-announce/2019/000247.html Для Debian: Обновление программного обеспечения (пакета trafficserve) до З 8.0.2+ds-1+deb10u1 или более поздней версии

• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-9518…