CVE-2023-46239
Təsvir
quic-go, QUIC protokolunun Go dilindəki tətbiqidir. Versiya 0.37.0-dan başlayaraq və versiya 0.37.3-dən əvvəlki versiyalarda, düyünün əl sıxma (handshake) prosesini tamamlamağa imkan verən CRYPTO kadrından sonra ACK kadrının seriyallaşdırılması ilə uzaqdakı düyün, düyün Handshake paket nömrələri sahəsini silməyə çalışdıqda nil pointer dereference (panikaya səbəb olan) xətasını tetikləyə bilərdi. Hücumçu çox az səylə quic-go düyününü sıradan çıxara bilər. QUIC əl sıxma prosesinin tamamlanması üçün yalnız bir neçə paketin göndərilməsi və qəbul edilməsi kifayətdir. Versiya 0.37.3 düzəliş ehtiva edir. 0.37.0-dan əvvəlki versiyalar təsirlənməmişdir.
Necə düzəltmək olar
- quic-go_project quic-go0.37.3 və ya daha yeni versiya
- github.com/quic-go/quic-go0.37.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| quic-go_project quic-go | 0.37.0 ≤ v < 0.37.3 | 0.37.3 |
| github.com/quic-go/quic-goGo | 0.37.0 ≤ v < 0.37.3 | 0.37.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.