Aller au contenu
BNTIC News Numérique · Innovation · Énergie
CyberAlert · BNTIC
● Exploité par des attaquants · à traiter aujourd'hui

Le service peut être saturé et rendu indisponible, à distance et sans compte

Un attaquant exploitant cette vulnérabilité pourrait, selon les conditions décrites par les sources, exploitable à distance (réseau), sans authentification préalable, affecter la disponibilité du service.

CVE-2023-44487 Simatic s7-1500 Cpu 1518f-4 Pn/dp Mfp Firmware · Siemens Attribué par mitre Publié 2023-10-10 Consulté 06/10/2026 22:34

Est-elle attaquée ? Oui, attaques constatées Catalogue CISA KEV
Existe-t-il un correctif ? Oui : 1.0, 3.0, 1.1, 1.57.0… Versions publiées comme non concernées
Comment l'attaquer ? À distance, sans compte et sans action d'un utilisateur Vecteur CVSS publié
Risque d'exploitation 100,0 % sur 30 jours Plus probable que 100 % des failles connues

Est-ce que je suis concerné ? Aide BNTIC

Votre versionSituationCe qu'il faut faire
Sinec Ins 1.0, Sinec Nms 3.0 ou plus récent Non concerné Rien à faire. Gardez les mises à jour automatiques activées.
n/a Concerné Mettre à jour vers Sinec Ins 1.0, Sinec Nms 3.0 ou plus récent, version publiée comme non concernée.
Je ne connais pas ma version À vérifier La version s'affiche généralement dans le menu « À propos » ou « Aide » du logiciel.

Produits et versions publiés comme vulnérables

  • Simatic s7-1500 Cpu 1518f-4 Pn/dp Mfp Firmware · Siemens NVD

    Versions touchées à partir de 3.1.5

  • Sinec Ins · Siemens NVD

    Versions touchées avant 1.01.0

    Plus concernées à partir de 1.0

  • Sinec Nms · Siemens NVD

    Versions touchées avant 3.0

    Plus concernées à partir de 3.0

  • st7 Scadaconnect · Siemens NVD

    Versions touchées avant 1.1

    Plus concernées à partir de 1.1

  • Ruggedcom ape1808 Firmware · Siemens NVD

    Versions touchées toutes versions (selon NVD)

  • Simatic s7-1500 Cpu 1518-4 Pn/dp Mfp Firmware · Siemens NVD

    Versions touchées à partir de 3.1.5

  • Siplus s7-1500 Cpu 1518-4 Pn/dp Mfp Firmware · Siemens NVD

    Versions touchées à partir de 3.1.5

  • Http · Ietf NVD

    Versions touchées 2.0

  • nghttp2 · nghttp2 NVD

    Versions touchées avant 1.57.0

    Plus concernées à partir de 1.57.0

  • Netty · Netty NVD

    Versions touchées avant 4.1.100

    Plus concernées à partir de 4.1.100

  • Envoy · Envoyproxy NVD

    Versions touchées 1.24.101.25.91.26.41.27.0

  • Jetty · Eclipse NVD

    Versions touchées avant 9.4.53de 10.0.0 à 10.0.17 (exclue)de 11.0.0 à 11.0.17 (exclue)de 12.0.0 à 12.0.2 (exclue)

    Plus concernées à partir de 9.4.5310.0.1711.0.1712.0.2

  • Caddy · Caddyserver NVD

    Versions touchées avant 2.7.5

    Plus concernées à partir de 2.7.5

  • Go · Golang NVD

    Versions touchées avant 1.20.10de 1.21.0 à 1.21.3 (exclue)

    Plus concernées à partir de 1.20.101.21.3

  • http2 · Golang NVD

    Versions touchées avant 0.17.0

    Plus concernées à partir de 0.17.0

  • Big-ip Access Policy Manager · f5 NVD

    Versions touchées de 13.1.0 à 13.1.5 (incluse)

  • Tomcat · Apache NVD

    Versions touchées de 8.5.0 à 8.5.93 (incluse)

  • Swiftnio http/2 · Apple NVD

    Versions touchées avant 1.28.0

    Plus concernées à partir de 1.28.0

  • Grpc · Grpc NVD

    Versions touchées avant 1.56.3

    Plus concernées à partir de 1.56.3

  • .net · Microsoft NVD

    Versions touchées de 6.0.0 à 6.0.23 (exclue)

    Plus concernées à partir de 6.0.23

  • Node.js · Nodejs NVD

    Versions touchées de 18.0.0 à 18.18.2 (exclue)

    Plus concernées à partir de 18.18.2

  • Cbl-mariner · Microsoft NVD

    Versions touchées avant 2023-10-11

    Plus concernées à partir de 2023-10-11

  • h2o · Dena NVD

    Versions touchées avant 2023-10-10

    Plus concernées à partir de 2023-10-10

  • Proxygen · Facebook NVD

    Versions touchées avant 2023.10.16.00

    Plus concernées à partir de 2023.10.16.00

  • Apisix · Apache NVD

    Versions touchées avant 3.6.1

    Plus concernées à partir de 3.6.1

  • Opensearch Data Prepper · Amazon NVD

    Versions touchées avant 2.5.0

    Plus concernées à partir de 2.5.0

  • Debian Linux · Debian NVD

    Versions touchées 10.0

  • http2 · Kazu-yamamoto NVD

    Versions touchées avant 4.2.2

    Plus concernées à partir de 4.2.2

  • Istio · Istio NVD

    Versions touchées avant 1.17.6

    Plus concernées à partir de 1.17.6

  • Varnish Cache · Varnish Cache Project NVD

    Versions touchées avant 2023-10-10

    Plus concernées à partir de 2023-10-10

  • Traefik · Traefik NVD

    Versions touchées avant 2.10.5

    Plus concernées à partir de 2.10.5

  • Contour · Projectcontour NVD

    Versions touchées avant 2023-10-11

    Plus concernées à partir de 2023-10-11

  • Linkerd · Linkerd NVD

    Versions touchées de 2.12.0 à 2.12.5 (incluse)

  • Armeria · Linecorp NVD

    Versions touchées avant 1.26.0

    Plus concernées à partir de 1.26.0

  • 3scale Api Management Platform · Redhat NVD

    Versions touchées 2.0

  • Service Telemetry Framework · Redhat NVD

    Versions touchées 1.5

  • Fedora · Fedoraproject NVD

    Versions touchées 37

  • Astra Control Center · Netapp NVD

    Versions touchées toutes versions (selon NVD)

  • Http Server · Akka NVD

    Versions touchées avant 10.5.3

    Plus concernées à partir de 10.5.3

  • Kong Gateway · Konghq NVD

    Versions touchées avant 3.4.2

    Plus concernées à partir de 3.4.2

  • Jenkins · Jenkins NVD

    Versions touchées jusqu'à 2.414.2 (incluse)

  • Solr · Apache NVD

    Versions touchées avant 9.4.0

    Plus concernées à partir de 9.4.0

  • Openresty · Openresty NVD

    Versions touchées avant 1.21.4.3

    Plus concernées à partir de 1.21.4.3

  • Business Process Automation · Cisco NVD

    Versions touchées avant 3.2.003.009

    Plus concernées à partir de 3.2.003.009

  • Secure Web Appliance Firmware · Cisco NVD

    Versions touchées avant 15.1.0

    Plus concernées à partir de 15.1.0

  • Nx-os · Cisco NVD

    Versions touchées avant 10.2\(7\)

    Plus concernées à partir de 10.2\(7\)

  • n/a · n/a CVE.org

    Versions touchées n/a

La version s'affiche généralement dans le menu « À propos » ou « Aide » du logiciel, ou dans les réglages système d'un téléphone. Les plages viennent de NVD (configurations CPE) et de l'organisme qui a publié la faille ; en cas d'écart, l'avis de l'éditeur fait foi.

Que faire, dans l'ordre Plan BNTIC, construit sur les sources

  1. Sauvegarder avant d'intervenir

    Une copie récente des données et de la configuration. Si votre hébergeur propose une sauvegarde en un clic, c'est le moment.

    10 min
  2. Mettre à jour vers Sinec Ins 1.0, Sinec Nms 3.0 ou plus récent, version publiée comme non concernée

    C'est la correction officielle. Tant qu'elle n'est pas appliquée, les autres mesures ne sont que temporaires.

    15 à 45 min
  3. En attendant : réduire l'exposition sur Internet

    La faille est exploitable à distance. Limiter l'accès au service depuis l'extérieur (pare-feu, filtrage d'adresses, VPN) réduit fortement le risque.

    30 min
  4. Vérifier que vous n'avez pas déjà été touché

    Cette faille est activement exploitée. Contrôler les comptes créés récemment, les connexions inhabituelles et les fichiers modifiés depuis la date de publication.

    30 min
  5. Confirmer que tout fonctionne encore

    Après correction : page d'accueil, connexion, et les deux ou trois fonctions dont vous vous servez tous les jours.

    10 min

Les liens officiels pour corriger ou contourner

Références que NVD ou l'organisme CNA ont étiquetées comme correctif, avis de l'éditeur ou mesure de contournement. Commencez par celles-ci.

  • Correctifs et versions corrigées cgit.freebsd.org https://cgit.freebsd.org/ports/commit/?id=c64c329c2c1752f46b73e3e6ce9f4329be6629f9 Liste de diffusion · Correctif · Avis de l'éditeur
  • Correctifs et versions corrigées gist.github.com https://gist.github.com/adulau/7c2bfb8e9cdbe4b35a5e131c66a0c088 Suivi de ticket · Correctif
  • Correctifs et versions corrigées GitHub Security Advisory : github.com https://github.com/advisories/GHSA-vx74-f528-fxqg Mesure de contournement · Correctif · Avis de l'éditeur
  • Correctifs et versions corrigées GitHub Security Advisory : github.com https://github.com/advisories/GHSA-xpw8-rcwv-8f8p Correctif · Avis de l'éditeur
  • Correctifs et versions corrigées GitHub : github.com https://github.com/apache/trafficserver/pull/10564 Suivi de ticket · Correctif
  • Correctifs et versions corrigées GitHub : github.com https://github.com/caddyserver/caddy/releases/tag/v2.7.5 Notes de version · Avis d'un tiers
  • Correctifs et versions corrigées GitHub : github.com https://github.com/dotnet/core/blob/e4613450ea0da7fd2fc6b61dfb2c1c1dec1ce9ec/release-note… Page produit · Notes de version
  • Correctifs et versions corrigées GitHub : github.com https://github.com/envoyproxy/envoy/pull/30055 Suivi de ticket · Correctif
  • Correctifs et versions corrigées GitHub : github.com https://github.com/etcd-io/etcd/issues/16740 Suivi de ticket · Correctif
  • Correctifs et versions corrigées GitHub : github.com https://github.com/facebook/proxygen/pull/466 Suivi de ticket · Correctif
  • Correctifs et versions corrigées GitHub : github.com https://github.com/grpc/grpc-go/pull/6703 Suivi de ticket · Correctif
  • Correctifs et versions corrigées GitHub : github.com https://github.com/h2o/h2o/pull/3291 Suivi de ticket · Correctif
  • Correctifs et versions corrigées GitHub : github.com https://github.com/kazu-yamamoto/http2/commit/f61d41a502bd0f60eb24e1ce14edc7b6df6722a1 Correctif
  • Correctifs et versions corrigées GitHub : github.com https://github.com/kubernetes/kubernetes/pull/121120 Suivi de ticket · Correctif
  • Avis de sécurité de l'éditeur Red Hat : access.redhat.com https://access.redhat.com/security/cve/cve-2023-44487 Avis de l'éditeur
  • Avis de sécurité de l'éditeur blog.cloudflare.com https://blog.cloudflare.com/technical-breakdown-http2-rapid-reset-ddos-attack/ Description technique · Avis de l'éditeur
  • Avis de sécurité de l'éditeur blog.cloudflare.com https://blog.cloudflare.com/zero-day-rapid-reset-http2-record-breaking-ddos-attack/ Avis d'un tiers · Avis de l'éditeur
  • Avis de sécurité de l'éditeur blog.litespeedtech.com https://blog.litespeedtech.com/2023/10/11/rapid-reset-http-2-vulnerablilty/ Avis de l'éditeur
  • Avis de sécurité de l'éditeur blog.vespa.ai https://blog.vespa.ai/cve-2023-44487/ Avis de l'éditeur
  • Avis de sécurité de l'éditeur Red Hat : bugzilla.redhat.com https://bugzilla.redhat.com/show_bug.cgi?id=2242803 Suivi de ticket · Avis de l'éditeur
  • Avis de sécurité de l'éditeur bugzilla.suse.com https://bugzilla.suse.com/show_bug.cgi?id=1216123 Suivi de ticket · Avis de l'éditeur
  • Avis de sécurité de l'éditeur cloud.google.com https://cloud.google.com/blog/products/identity-security/google-cloud-mitigated-largest-d… Description technique · Avis de l'éditeur
  • Avis de sécurité de l'éditeur cloud.google.com https://cloud.google.com/blog/products/identity-security/how-it-works-the-novel-http2-rap… Description technique · Avis de l'éditeur
  • Avis de sécurité de l'éditeur community.traefik.io https://community.traefik.io/t/is-traefik-vulnerable-to-cve-2023-44487/20125 Avis de l'éditeur
  • Avis de sécurité de l'éditeur forums.swift.org https://forums.swift.org/t/swift-nio-http2-security-update-cve-2023-44487-http-2-dos/67764 Avis de l'éditeur
  • Avis de sécurité de l'éditeur GitHub Security Advisory : github.com https://github.com/advisories/GHSA-qppj-fm5r-hxr3 Avis de l'éditeur
  • Avis de sécurité de l'éditeur GitHub : github.com https://github.com/arkrwn/PoC/tree/main/CVE-2023-44487 Avis de l'éditeur
  • Avis de sécurité de l'éditeur GitHub : github.com https://github.com/caddyserver/caddy/issues/5877 Suivi de ticket · Avis de l'éditeur
  • Avis de sécurité de l'éditeur GitHub : github.com https://github.com/dotnet/announcements/issues/277 Suivi de ticket · Mesure de contournement · Avis de l'éditeur
  • Avis de sécurité de l'éditeur GitHub Security Advisory : github.com https://github.com/h2o/h2o/security/advisories/GHSA-2m7v-gc89-fjqf Avis de l'éditeur
  • Avis de sécurité de l'éditeur Debian : DSA-5522 https://www.debian.org/security/2023/dsa-5522 Avis de l'éditeur
  • Avis de sécurité de l'éditeur Debian : DSA-5521 https://www.debian.org/security/2023/dsa-5521 Avis de l'éditeur
  • Avis de sécurité de l'éditeur Fedora : FEDORA-2023-ed2642fd58 https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/me… Avis de l'éditeur
  • Avis de sécurité de l'éditeur Fedora : FEDORA-2023-54fadada12 https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/me… Avis de l'éditeur
  • Avis de sécurité de l'éditeur Fedora : FEDORA-2023-5ff7bf1dd8 https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/me… Avis de l'éditeur
  • Avis de sécurité de l'éditeur Fedora : FEDORA-2023-17efd3f2cd https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/me… Avis de l'éditeur
  • Avis de sécurité de l'éditeur Fedora : FEDORA-2023-d5030c983c https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/me… Avis de l'éditeur
  • Avis de sécurité de l'éditeur Fedora : FEDORA-2023-0259c3f26f https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/me… Avis de l'éditeur
  • Avis de sécurité de l'éditeur Fedora : FEDORA-2023-2a9214af5f https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/me… Avis de l'éditeur
  • Avis de sécurité de l'éditeur Fedora : FEDORA-2023-e9c04d81c1 https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/me… Avis de l'éditeur
  • Avis de sécurité de l'éditeur Fedora : FEDORA-2023-f66fc0f62a https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/me… Avis de l'éditeur
  • Avis de sécurité de l'éditeur Fedora : FEDORA-2023-4d2fd884ea https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/me… Avis de l'éditeur
  • Avis de sécurité de l'éditeur Fedora : FEDORA-2023-b2c50535cb https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/me… Avis de l'éditeur
  • Avis de sécurité de l'éditeur Fedora : FEDORA-2023-fe53e13b5b https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/me… Avis de l'éditeur
  • Avis de sécurité de l'éditeur Fedora : FEDORA-2023-4bf641255e https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/me… Avis de l'éditeur
  • Avis de sécurité de l'éditeur Debian : DSA-5540 https://www.debian.org/security/2023/dsa-5540 Avis de l'éditeur
  • Avis de sécurité de l'éditeur Fedora : FEDORA-2023-1caffb88af https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/me… Avis de l'éditeur
  • Avis de sécurité de l'éditeur Fedora : FEDORA-2023-3f70b8d406 https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/me… Avis de l'éditeur
  • Avis de sécurité de l'éditeur Fedora : FEDORA-2023-7b52921cae https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/me… Avis de l'éditeur
  • Avis de sécurité de l'éditeur Fedora : FEDORA-2023-7934802344 https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/me… Avis de l'éditeur
  • Avis de sécurité de l'éditeur Fedora : FEDORA-2023-dbe64661af https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/me… Avis de l'éditeur
  • Avis de sécurité de l'éditeur Fedora : FEDORA-2023-822aab0a5a https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/me… Avis de l'éditeur
  • Avis de sécurité de l'éditeur Debian : DSA-5549 https://www.debian.org/security/2023/dsa-5549 Avis de l'éditeur
  • Avis de sécurité de l'éditeur Fedora : FEDORA-2023-c0c6a91330 https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/me… Avis de l'éditeur
  • Avis de sécurité de l'éditeur Fedora : FEDORA-2023-492b7be466 https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/me… Avis de l'éditeur
  • Avis de sécurité de l'éditeur Debian : DSA-5558 https://www.debian.org/security/2023/dsa-5558 Avis de l'éditeur
  • Avis de sécurité de l'éditeur Gentoo : GLSA-202311-09 https://security.gentoo.org/glsa/202311-09 Avis de l'éditeur
  • Avis de sécurité de l'éditeur Debian : DSA-5570 https://www.debian.org/security/2023/dsa-5570 Avis de l'éditeur
  • Avis de sécurité de l'éditeur Fedora : FEDORA-2023-ed2642fd58 https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/… Avis de l'éditeur
  • Avis de sécurité de l'éditeur Fedora : FEDORA-2023-54fadada12 https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/… Avis de l'éditeur
  • Avis de sécurité de l'éditeur Fedora : FEDORA-2023-5ff7bf1dd8 https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/… Avis de l'éditeur
  • Avis de sécurité de l'éditeur Fedora : FEDORA-2023-17efd3f2cd https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/… Avis de l'éditeur
  • Avis de sécurité de l'éditeur Fedora : FEDORA-2023-d5030c983c https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/… Avis de l'éditeur
  • Avis de sécurité de l'éditeur Fedora : FEDORA-2023-0259c3f26f https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/… Avis de l'éditeur
  • Avis de sécurité de l'éditeur Fedora : FEDORA-2023-2a9214af5f https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/… Avis de l'éditeur
  • Avis de sécurité de l'éditeur Fedora : FEDORA-2023-e9c04d81c1 https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/… Avis de l'éditeur
  • Avis de sécurité de l'éditeur Fedora : FEDORA-2023-f66fc0f62a https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/… Avis de l'éditeur
  • Avis de sécurité de l'éditeur Fedora : FEDORA-2023-4d2fd884ea https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/… Avis de l'éditeur
  • Avis de sécurité de l'éditeur Fedora : FEDORA-2023-b2c50535cb https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/… Avis de l'éditeur
  • Avis de sécurité de l'éditeur Fedora : FEDORA-2023-fe53e13b5b https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/… Avis de l'éditeur
  • Avis de sécurité de l'éditeur Fedora : FEDORA-2023-4bf641255e https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/… Avis de l'éditeur
  • Avis de sécurité de l'éditeur Fedora : FEDORA-2023-1caffb88af https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/… Avis de l'éditeur
  • Avis de sécurité de l'éditeur Fedora : FEDORA-2023-3f70b8d406 https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/… Avis de l'éditeur
  • Avis de sécurité de l'éditeur Fedora : FEDORA-2023-7b52921cae https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/… Avis de l'éditeur
  • Avis de sécurité de l'éditeur Fedora : FEDORA-2023-7934802344 https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/… Avis de l'éditeur
  • Avis de sécurité de l'éditeur Fedora : FEDORA-2023-dbe64661af https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/… Avis de l'éditeur
  • Avis de sécurité de l'éditeur Fedora : FEDORA-2023-822aab0a5a https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/… Avis de l'éditeur
  • Avis de sécurité de l'éditeur Fedora : FEDORA-2023-c0c6a91330 https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/… Avis de l'éditeur
  • Avis de sécurité de l'éditeur Fedora : FEDORA-2023-492b7be466 https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/… Avis de l'éditeur

Si le service est déjà attaqué

  • Action recommandée par la CISA : Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
  • Isoler ou restreindre l'accès au service concerné.
  • Restreindre les flux réseau entrants/sortants liés au composant.
  • Renforcer la surveillance des journaux et des accès.
  • Désactiver temporairement le composant vulnérable si l'activité le permet.

Priorité aux consignes officielles de l'éditeur et des références. Vérifiez toujours l'avis de sécurité avant toute intervention en production.

Partager sur WhatsApp Image à partager Données JSON

Exploitation active confirmée CISA · sources étiquetées

Cette vulnérabilité figure au catalogue des failles activement exploitées de la CISA. Des attaques réelles ont été constatées, pas seulement une possibilité théorique.

Intitulé CISA
HTTP/2 Rapid Reset Attack Vulnerability
Ajout au catalogue
2023-10-10
Échéance CISA
2023-10-31
Usage par un rançongiciel
Non constaté à ce jour

Description CISA : HTTP/2 contains a rapid reset vulnerability that allows for a distributed denial-of-service attack (DDoS).

Action officielle recommandée : Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Liens fournis par la CISA : https://www.cisa.gov/news-events/alerts/2023/10/10/http2-rapid-reset-… · https://blog.cloudflare.com/technical-breakdown-http2-rapid-reset-ddo… · https://nvd.nist.gov/vuln/detail/CVE-2023-44487

Décision SSVC de la CISA

Exploitation
Exploitation active constatée
Automatisable
Oui : l'attaque peut être enchaînée sans intervention humaine
Impact technique
Partiel : contrôle ou informations limités

Publiée le 2024-07-23 dans l'enregistrement CVE (conteneur « CISA ADP Vulnrichment », SSVC 2.0.3). Qu'est-ce que SSVC ?

Le détail technique Données factuelles · sources externes

7,5/10 Gravité CVSS 3.1 Gravité technique de la faille elle-même, indépendamment du fait qu'on l'attaque ou non aujourd'hui.
100,0 % Probabilité EPSS Estimation, par FIRST, du risque qu'elle soit exploitée dans les 30 prochains jours. Centile : 100 %.
Oui Exploitation connue (CISA KEV) Des attaques réelles ont-elles été constatées dans le monde.
75/100 BNTIC CyberScore · Critique Indice de priorité interne à BNTIC. Ce n'est pas un standard officiel.
Lire le vecteur CVSS 3.1 critère par critère

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

CritèreValeur publiéeCe que cela veut dire
AV Vecteur d'attaqueRéseau (à distance, y compris par Internet)D'où l'attaquant doit agir.
AC Complexité de l'attaqueFaibleConditions hors du contrôle de l'attaquant.
PR Privilèges requisAucun (pas de compte)Droits dont l'attaquant a besoin avant d'attaquer.
UI Interaction de l'utilisateurAucuneUne victime doit-elle cliquer ou ouvrir quelque chose ?
S PortéeInchangéeL'attaque peut-elle toucher d'autres composants que celui qui est vulnérable ?
C ConfidentialitéAucunAccès à des informations protégées.
I IntégritéAucunModification de données ou du système.
A DisponibilitéÉlevéArrêt ou ralentissement du service.

Libellés traduits de la spécification CVSS 3.1 de FIRST. Ouvrir ce vecteur dans le calculateur officiel · Spécification

Type de faiblesse (CWE)

  • CWE-400 Uncontrolled Resource Consumption

Famille de défaut : les dénis de service. Le service n'est pas compromis, il est rendu indisponible. Comprendre cette famille →

Mécanisme : Consommation de ressources non maîtrisée pouvant mener à un déni de service.

Description publiée par la source : The HTTP/2 protocol allows a denial of service (server resource consumption) because request cancellation can reset many streams quickly, as exploited in the wild in August through October 2023.

Versions

Affectées : n/a
Corrigées : Sinec Ins 1.0, Sinec Nms 3.0 (non concernée selon les sources)

Statut de l'analyse NVD : Analyzed

Chronologie Dates publiées

  1. Identifiant réservéProgramme CVE
  2. Publication de la vulnérabilitémitre
  3. Ajout au catalogue des failles exploitéesCISA
  4. Échéance de correction fixée par la CISACISA
  5. Décision SSVC publiéeCISA
  6. Dernière mise à jour de la fiche sourceSource
  7. Calcul du score EPSS affichéFIRST

Références officielles, classées Étiquettes NVD et CNA

Correctifs et versions corrigées 14

Les pages que les sources désignent comme correctif ou notes de version.

Avis de sécurité de l'éditeur 65

La parole de l'éditeur du produit : elle fait foi pour savoir quoi installer.

Avis d'autorités et d'organismes tiers 16

CERT, agences gouvernementales, bases de vulnérabilités, chercheurs.

Analyses, tickets et discussions 19

Pour comprendre le défaut : description technique, ticket, liste de diffusion.

Autres références 59

Références publiées sans étiquette par les sources : leur nature n'est pas qualifiée.

Vérifier par vous-même Bases officielles

D'où viennent ces informations Traçabilité par source

Base de donnéesDate d'inscriptionLien direct
NVD, NIST Publié dans la base 2023-10-10 Consulter ↗
CVE.org, programme CVE Publié par l'organisme CNA 2023-10-10 Consulter ↗
CISA KEV Ajout au catalogue 2023-10-10 Consulter ↗
FIRST EPSS Score daté du 2026-10-06 Consulter ↗

Les explications en français sont produites par BNTIC à partir de ces sources. Aucune caractéristique technique n'est inventée : quand une information manque, nous écrivons qu'elle manque. Glossaire des termes.