Skip to content
OpenAdvisories
Medium WID-SEC-2024-1050 3 CVEs

nginx: Mehrere Schwachstellen ermöglichen Denial of Service

Published Aug 14, 2019 · Updated May 7, 2024 · Revision 35 · de-DE

Vendor: Debian Vendor: Juniper Networks Vendor: nginx Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Junos Product: Linux Product: Linux Product: Linux Product: Linux Product: nginx Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in nginx ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

nginx ist eine modular aufgebaute Webserver-Software, welche durch verschiedene Module Funktionalitäten wie Reverse- oder Email-Proxy unterstützt. Nginx wird unter der BSD-Lizenz vertrieben.

Vulnerabilities 3

  • High 7.5
    CVE-2019-9511 Public exploit EPSS 60%

    Some HTTP/2 implementations are vulnerable to window size manipulation and stream prioritization manipulation, potentially leading to a denial of service

    Some HTTP/2 implementations are vulnerable to window size manipulation and stream prioritization manipulation, potentially leading to a denial of service. The attacker requests a large amount of data from a specified resource over multiple streams. They manip…

    nodejs nodejs nodejs nginx Debian Ubuntu Alpine
  • High 7.5
    CVE-2019-9513 Public exploit EPSS 82%

    Some HTTP/2 implementations are vulnerable to resource loops, potentially leading to a denial of service

    Some HTTP/2 implementations are vulnerable to resource loops, potentially leading to a denial of service. The attacker creates multiple request streams and continually shuffles the priority of the streams in a way that causes substantial churn to the priority…

    nodejs nodejs nodejs nginx Debian Ubuntu Alpine
  • High 7.5
    CVE-2019-9516 EPSS 57%

    Some HTTP/2 implementations are vulnerable to a header leak, potentially leading to a denial of service

    Some HTTP/2 implementations are vulnerable to a header leak, potentially leading to a denial of service. The attacker sends a stream of headers with a 0-length header name and 0-length header value, optionally Huffman encoded into 1-byte or greater headers. S…

    nodejs nginx nginx nginx Debian Ubuntu Alpine

Revision history

  1. #35

    Neue Updates von Ubuntu aufgenommen

  2. #34

    Neue Updates von Juniper aufgenommen

  3. #33

    Neue Updates von SUSE aufgenommen

  4. #32

    Neue Updates von Oracle Linux aufgenommen

  5. #31

    Neue Updates von Red Hat aufgenommen

  6. #30

    Neue Updates von Red Hat aufgenommen

  7. #29

    Neue Updates von Debian aufgenommen

  8. #28

    Neue Updates von Red Hat aufgenommen

  9. #27

    Neue Updates von Red Hat aufgenommen

  10. #26

    Neue Updates von Red Hat aufgenommen

  11. #25

    Neue Updates von Red Hat aufgenommen

  12. #24

    Neue Updates von Red Hat aufgenommen

  13. #23

    Neue Updates von Red Hat aufgenommen

  14. #22

    Neue Updates von Red Hat aufgenommen

  15. #21

    Neue Updates von SUSE aufgenommen

  16. #20

    Neue Updates von Red Hat aufgenommen

  17. #19

    Neue Updates von Red Hat aufgenommen

  18. #17

    Neue Updates von Red Hat aufgenommen

  19. #18

    Version nicht vorhanden

  20. #16

    Neue Updates von Red Hat aufgenommen

  21. #15

    Neue Updates von SUSE aufgenommen

  22. #14

    Neue Updates von Oracle Linux aufgenommen

  23. #13

    Neue Updates von Red Hat aufgenommen

  24. #12

    Neue Updates von Red Hat aufgenommen

  25. #11

    Neue Updates von Red Hat aufgenommen

References