CVE-2019-0190

mediumPriorität · beachten · 51EPSS 0.591 · 99. PerzentilEURUUS

grimoire priorityP1 · Urgent

Exploitable?

—

no known exploitation

Likely / severe?

59.1% (99th) EPSS

CVSS 5 · medium

Is it mine?

32 products

Prüfe deine Angriffsfläche

Who says so?

3 sources

cnnvd · enisa_euvd · fstec_bdu

EPSS · bewertet 2026-10-26

A bug exists in the way mod_ssl handled client renegotiations. A remote attacker could send a carefully crafted request that would cause mod_ssl to enter a loop leading to a denial of service. This bug can be only triggered with Apache HTTP Server version 2.4.37 when using OpenSSL version 1.1.1 or later, due to an interaction in changes to handling of renegotiation attempts.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 5–7.5

v2.05mediumAV:N/AC:L/Au:N/C:N/I:N/A:Pprimary · NVD / NIST USAusnutzbarkeit 10 · Auswirkung 2.9

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.17.5highAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hsecondary · FSTEC (BDU) RU

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:Hsecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-20USCWE-835US

betroffene Produkte (32)

Betroffene Produkte und Versionsbereiche.

Apache Software Foundation Apache HTTP Server≤ Apache HTTP Server 2.4.37enisa_euvdEU
Apache Software Foundation HTTP Server≤ 2.4.37fstec_bduRU
NetApp Inc. Santricity Cloud Connectoralle Versionenfstec_bduRU
OpenSSL Software Foundation OpenSSL≤ 1.1.1 Pre9fstec_bduRU
OpenSSL Software Foundation OpenSSL≤ 1.1.1 Pre8fstec_bduRU
OpenSSL Software Foundation OpenSSL≤ 1.1.1 Pre7fstec_bduRU
OpenSSL Software Foundation OpenSSL≤ 1.1.1 Pre6fstec_bduRU
OpenSSL Software Foundation OpenSSL≤ 1.1.1 Pre5fstec_bduRU
OpenSSL Software Foundation OpenSSL≤ 1.1.1 Pre4fstec_bduRU
OpenSSL Software Foundation OpenSSL≤ 1.1.1bfstec_bduRU
OpenSSL Software Foundation OpenSSL≤ 1.1.1afstec_bduRU
OpenSSL Software Foundation OpenSSL≤ 1.1.1 Pre3fstec_bduRU
OpenSSL Software Foundation OpenSSL≤ 1.1.1 Pre2fstec_bduRU
OpenSSL Software Foundation OpenSSL≤ 1.1.1 Pre1fstec_bduRU
OpenSSL Software Foundation OpenSSL≤ 1.1.1fstec_bduRU
Oracle Corp. Enterprise Manager Ops Center≤ 12.3.3fstec_bduRU
Oracle Corp. Instantis EnterpriseTrack≤ 17.1fstec_bduRU
Oracle Corp. Instantis EnterpriseTrack≤ 17.3fstec_bduRU
Oracle Corp. Instantis EnterpriseTrack≤ 17.2fstec_bduRU
Oracle Corp. Retail Xstore Point of Service≤ 7.1fstec_bduRU

20 von 32 angezeigt

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu NVD CVE.org MITRE

veröffentlicht 2019-01-30geändert 2026-06-17

Referenzen (73)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan