成熟丰满熟妇高潮XXXXX,真人视频直播APP免费观看,99精品久久毛片A片

產(chǎn)品安全 > 安全預(yù)警

安全預(yù)警-涉及浪潮部分產(chǎn)品的HTTP/2 協(xié)議拒絕服務(wù)漏洞

預(yù)警編號(hào)：INSPUR-SA-202311-002

初始發(fā)布時(shí)間：2023-11-22 16:44:43

更新發(fā)布時(shí)間：2023-11-22 16:44:33

漏洞來源：

官方發(fā)布

漏洞影響：

拒絕服務(wù)

漏洞描述：

HTTP/2 協(xié)議存在拒絕服務(wù)漏洞(CVE-2023-44487)，此漏洞允許惡意攻擊者發(fā)起針對(duì)HTTP/2 服務(wù)器的DDoS攻擊，使用 HEADERS 和 RST_STREAM發(fā)送一組HTTP請(qǐng)求，并重復(fù)此模式以在目標(biāo) HTTP/2 服務(wù)器上生成大量流量。通過在單個(gè)連接中打包多個(gè)HEADERS和RST_STREAM幀，可能導(dǎo)致每秒請(qǐng)求量顯著增加，并導(dǎo)致服務(wù)器上的CPU 利用率較高，最終導(dǎo)致資源耗盡，造成拒絕服務(wù)。

CVSS評(píng)分：

CVE	V3.1 Vector(Base)	Base Score	V3.1 Vector(Temporal Score)	Temporal Score
CVE-2023-44487	AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H	7.5	E:P/RL:O/RC:C	6.7

受影響產(chǎn)品：

產(chǎn)品名稱	受影響版本	緩解方案
EDR6.0	EDR6.0	EDR6.0_CVE-2023-44487_install.sh
IncloudOS	IncloudOS V6.x <= 6.8.1	IncloudOS_CVE-2023-44487_Disable_HTP2.sh

技術(shù)細(xì)節(jié)：

無

漏洞解決方案：

請(qǐng)用戶直接聯(lián)系客戶服務(wù)人員，獲取補(bǔ)丁以及相關(guān)的技術(shù)支持。

FAQ：

無

更新記錄：

20231122-V1.0-Initial Release

浪潮安全應(yīng)急響應(yīng)對(duì)外服務(wù)：

浪潮一貫主張盡全力保障產(chǎn)品用戶的最終利益，遵循負(fù)責(zé)任的安全事件披露原則，并通過產(chǎn)品安全問題處理機(jī)制處理產(chǎn)品安全問題。

反饋浪潮產(chǎn)品安全問題： http://www.bblbs.net/lcjtww/psirt/vulnerability-management/index.html#report_ldbg

獲取技術(shù)支持：http://www.bblbs.net/lcjtww/2317452/2317456/2317460/index.html

聲明

本文檔提供的所有數(shù)據(jù)和信息僅供參考，且"按原樣"提供，不承諾任何明示、默示和法定的擔(dān)保，包括(但不限于)對(duì)適銷性、適用性及不侵權(quán)的擔(dān)保。在任何情況下，浪潮或其直接或間接控制的子公司，或其供應(yīng)商，均不對(duì)任何一方因依賴或使用本信息而遭受的任何損失承擔(dān)責(zé)任，包括直接，間接，偶然，必然的商業(yè)利潤(rùn)損失或特殊損失。浪潮保留隨時(shí)更改或更新此文檔的權(quán)利。

久久影院午夜理论片无码,久久久无码人妻精品无码,久久黄色视频,国产亚洲精品久久久久久郑州