CVE-2023-6193
Təsvir
quiche v. 0.15.0-dan 0.19.0-a qədər olan versiyalarda yol təsdiqləmə mesajlarının məhdudiyyətsiz növbələnməsi zəifliyi aşkar edilmişdir ki, bu da resursların həddindən artıq istifadəsinə səbəb ola bilər. QUIC yol təsdiqləməsi (RFC 9000 Bölmə 8.2), PATH_CHALLENGE freyminin qəbul edən tərəfin PATH_RESPONSE göndərərək cavab verməsini tələb edir. Autentifikasiya olunmamış uzaqdakı hücumçu, PATH_CHALLENGE freymləri göndərməklə və bağlantını manipulyasiya etməklə (məsələn, qarşı tərəfin tıxac pəncərəsinin ölçüsünü məhdudlaşdırmaqla) bu zəiflikdən istifadə edə bilər; beləliklə, PATH_RESPONSE freymləri yalnız qəbul edildikləri sürətdən daha yavaş sürətlə göndərilə bilir, bu isə yol təsdiqləmə məlumatlarının məhdudiyyətsiz növbədə saxlanılmasına gətirib çıxarır. 0.19.0-dan yuxarı quiche versiyaları bu problemi aradan qaldırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cloudflare quiche | 0.15.0 ≤ v ≤ 0.19.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.