Bedrohungslage
hoch
ausgenutzt
×
http/2 Implementierungen: Schwachstelle ermöglicht Denial of Service
WID-SEC-2023-2618 · aktualisiert 14.09.2026 · CVSS 7,5
Worum es geht
http/2 Implementierungen: Schwachstelle ermöglicht Denial of Service
Unter welchen Bedingungen?
Das BSI nennt keine besonderen Voraussetzungen.
Bin ich betroffen?
Das BSI nennt keine einzelnen Versionen; maßgeblich sind die Herstellerhinweise unten.
Was hilft?
Die vom Hersteller bereitgestellten Updates einspielen; Details in den Quellen unten.
Wird die Lücke schon ausgenutzt?
- CVE-2023-44487: laut CISA in freier Wildbahn ausgenutzt, im Katalog seit 10.10.2023.
- Laut CISA-Warnung genutzt von Akteuren aus : 2023 Top Routinely Exploited Vulnerabilities (11/2024)
Informationen und Quellen
CVE: CVE-2023-44487
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.