PT-2020-5444
CVE-2020-9490
·
Publicado
2020-08-07
·
Atualizado
2026-10-09
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões 2.4.20 a 2.4.43 do Apache HTTP Server
Descrição
O problema está relacionado à implementação do mecanismo HTTP/2 no servidor HTTP Apache, que está associada a uma interpretação inconsistente de solicitações HTTP. Isso pode permitir que um invasor remoto cause uma negação de serviço. Um valor especialmente criado para o cabeçalho
Cache-Digest em uma solicitação HTTP/2 resultaria em uma falha quando o servidor tentasse enviar um recurso via HTTP/2 PUSH posteriormente.Recomendações
Para as versões 2.4.20 a 2.4.43 do Apache HTTP Server, configurar o recurso HTTP/2 com “H2Push off” mitigará este problema em servidores sem patch.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾