Vulnetix
Try Vulnetix Request Demo
CVE-2016-6817 PUBLISHED CVSS 8.699999809265137 HIGH

Es existiert eine Denial of Service Schwachstelle in Apache Tomcat im Zusammenhang mit dem HTTP/2 Header Parser. Diese Schwachstelle beruht auf einer fehlerhaften Verarbeitung von HTTP/2 Headern, wenn ein empfangener Header größer als der verfügbare Puffer ist. Ein entfernter anonymer Angreifer kann diese Schwachstelle durch Übermitteln eines speziell gestalteten HTTP Pakets ausnutzen, um einen Denial of Service Zustand des HTTP/2 Header Parser herbeizuführen.

EPSS 0.80% · 73.8th percentile

Risk Scores

CVSS v4.0
8.699999809265137
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
EPSS Score
0.80%
73.8th percentile

Affected Products

VendorProductVersions
OracleOracle Linux
ApacheApache Tomcat <9.0.0.M13
DebianDebian Linux
Red HatRed Hat Enterprise Linux
UbuntuUbuntu Linux
ApacheApache Tomcat <8.0.39

Timeline

References

…and 13 more

Open in Interactive Console →