Уязвимости в реализации HTTP/2. Вероятность DoS атаки

[hroost]

В реализации HTTP/2 в nginx (и других веб-серверах) были обнаружены уязвимости, эксплуатация которых может приводить к чрезмерному потреблению памяти и ресурсов процессора (DoS атака).

Список веб-серверов с найденными уязвимостями Для просмотра ссылки Войди или Зарегистрируйся

Проблемам подвержен nginx, собранный с модулем ngx_http_v2_module, если в конфигурационном файле используется
параметр http2 директивы listen.

CVE-2019-9511, CVE-2019-9513, CVE-2019-9516
Проблемам подвержен nginx 1.9.5 - 1.17.2.
Проблемы исправлены в nginx 1.17.3, 1.16.1.

Подробнее
Для просмотра ссылки Войди или Зарегистрируйся
Для просмотра ссылки Войди или Зарегистрируйся

Если вы используете сторонние сервисы защиты/CDN/ускорения сайтов, рекомендуем убедиться, что обновления у них уже установлены.
Наши клиенты на тарифах PROXY защиты сайтов уже в безопасности.