CVE-2024-39920
Təsvir
RFC 9293-dəki TCP protokolu, uzaqdakı hücumçuların müştəri sistemindən hər hansı bir serverə olan bir TCP bağlantısının məzmununu daha asan təyin etməsinə şərait yaradan zamanlama yan kanalı zəifliyinə malikdir; bu, həmin müştəri sistemi eyni zamanda hücumçu tərəfindən idarə olunan serverdən yavaş sürətlə TCP məlumatları əldə etdikdə baş verir və "SnailLoad" problemi kimi tanınır. Məsələn, hücum ACK idarəetmə biti və Təsdiqləmə Nömrəsi (Acknowledgment Number) təmin edən TCP seqmentləri vasitəsilə RTT-lərin ölçülməsi ilə başlaya bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ietf tcp | 9293 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.