PT-2022-16658 · Asneg · Opcuastack
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do asneg/opcuastack (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma negação de serviço (DoS) devido à ausência de uma limitação no número de blocos recebidos por sessão individual ou no total para todas as sessões simultâneas. Um invasor pode explorar essa vulnerabilidade enviando um número ilimitado de blocos enormes (por exemplo, 2 GB cada) sem enviar o bloco final de encerramento.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Opcuastack