PT-2024-14011 · Quic · Quic
CVE-2023-50923
·
Publicado
2024-02-20
·
Atualizado
2024-12-04
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
QUIC na RFC 9000 (versões afetadas não especificadas)
Descrição
A especificação do Latency Spin Bit no QUIC não restringe estritamente o valor do bit quando o recurso está desativado. Isso pode permitir que invasores remotos criem um canal oculto com dados representados como alterações no valor do bit. De acordo com um artigo de pesquisa, os protocolos modernos de comunicação pela Internet oferecem inúmeras maneiras de ocultar ou incorporar dados no tráfego normal da rede.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Quic