NVD脆弱性詳細
Exploit、PoC検索
CVE-2024-27316
概要

HTTP/2 incoming headers exceeding the limit are temporarily buffered in nghttp2 in order to generate an informative HTTP 413 response. If a client does not stop sending headers, this leads to memory exhaustion.

公表日 2024年4月5日5:15
登録日 2024年4月5日10:00
最終更新日 2024年11月21日18:04
CVSS3.1 : HIGH
スコア 7.5
ベクター CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC) 低
攻撃に必要な特権レベル(PR) 不要
利用者の関与(UI) 不要
影響の想定範囲(S) 変更なし
機密性への影響(C) なし
完全性への影響(I) なし
可用性への影響(A) 高
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:a:apache:http_server:*:*:*:*:*:*:*:* 2.4.17 2.4.59
構成2 以上 以下 より上 未満
cpe:2.3:o:fedoraproject:fedora:38:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:39:*:*:*:*:*:*:*
cpe:2.3:o:fedoraproject:fedora:40:*:*:*:*:*:*:*
構成3 以上 以下 より上 未満
cpe:2.3:a:netapp:ontap:9:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧
JVN脆弱性情報
Apache Software Foundation の Apache HTTP Server 等複数ベンダの製品における制限またはスロットリング無しのリソースの割り当てに関する脆弱性
タイトル Apache Software Foundation の Apache HTTP Server 等複数ベンダの製品における制限またはスロットリング無しのリソースの割り当てに関する脆弱性
概要

Apache Software Foundation の Apache HTTP Server 等複数ベンダの製品には、制限またはスロットリング無しのリソースの割り当てに関する脆弱性が存在します。

想定される影響 メモリ使用量を増大させられる可能性があります。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

公表日 2024年4月4日0:00
登録日 2024年6月11日17:50
最終更新日 2025年1月30日15:28
影響を受けるシステム
Apache Software Foundation
Apache HTTP Server 2.4.17 以上 2.4.59 未満
日立
Cosminexus HTTP Server 
uCosminexus Application Server 
uCosminexus Application Server-R 
uCosminexus Developer 
uCosminexus Primary Server Base 
uCosminexus Service Architect 
uCosminexus Service Platform 
Fedora Project
Fedora 38
Fedora 39
Fedora 40
NetApp
ONTAP (旧 Clustered Data ONTAP) 9
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
1 [2024年06月11日]   掲載 2024年6月11日15:21
2 [2024年11月19日]
  参考情報：JVN (JVNVU#96191615) を追加
  参考情報：ICS-CERT ADVISORY (ICSA-24-319-04 ) を追加
 2024年11月19日11:14
4 [2025年01月30日]
  影響を受けるシステム：ベンダ情報の追加に伴い内容を更新
  ベンダ情報：日立 (hitachi-sec-2025-102) を追加		 2025年1月30日15:27