CVE-2024-1765
Orta
Açıklama
Cloudflare Quiche (versiyon 0.19.1/0.20.0 dahil), quiche sunucusunu veya istemcisini çalıştıran sistemin bellek kullanımının hızla artmasına neden olan sınırsız kaynak tahsisi zafiyetinden etkilenmiştir. Uzak bir saldırgan, daha önce QUIC el sıkışmasını tamamladıktan sonra tekrar eden şekilde sınırsız sayıda 1-RTT CRYPTO çerçeveleri göndererek bu zafiyetten faydalanabilirdi. İstismar, saldırgan tarafından uzatılabilecek bağlantı süresi boyunca mümkündü. quiche 0.19.2 ve 0.20.1, bu sorun için düzeltmeyi içeren ilk versiyonlardır.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
Ürün
Cloudflare Quiche
Yayın12 Mar 2024
İlk görülme12 Mar 2024
Nasıl düzeltilir
Güncelleyin
- cloudflare quiche0.19.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cloudflare quiche | v < 0.19.2, 0.20.0 | 0.19.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.