CVE-2019-14850: nbdkit project nbdkit +3 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2019-14850

CVSS 3.7 · Low EPSS 1,6%

Kerentanan Insufficient Control of Network Message Volume (Network Amplification) pada nbdkit project nbdkit, redhat virtualization +2 lainnya. Skor CVSS 3.1 3.7 (Low) menurut NVD.

Deskripsi (NVD)

A denial of service vulnerability was discovered in nbdkit 1.12.7, 1.14.1 and 1.15.1. An attacker could connect to the nbdkit service and cause it to perform a large amount of work in initializing backend plugins, by simply opening a connection to the service. This vulnerability could cause resource consumption and degradation of service in nbdkit, depending on the plugins configured on the server-side.

Rincian

Terbit di NVD: 18 Maret 2021
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 3.7 (Low), sumber NVD
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-406: Insufficient Control of Network Message Volume (Network Amplification)
EPSS (30 hari): 1,6% peluang dieksploitasi; lebih tinggi dari 75,1% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
nbdkit project	nbdkit	Semua versi sebelum 1.12.7
nbdkit project	nbdkit	Versi 1.14.0 hingga sebelum 1.14.1
nbdkit project	nbdkit	Versi 1.15.0 hingga sebelum 1.15.1
redhat	virtualization	Versi 4.0
redhat	enterprise linux	Versi 8.0
redhat	enterprise linux server	Versi 7.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://bugzilla.redhat.com/show_bug.cgi?id=1757258 issue tracking · patch · advisory pihak ketiga
https://www.redhat.com/archives/libguestfs/2019-September/msg00084.html exploit · mailing list · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.