PT-2024-21087
CVE-2024-25679
·
Publicado
2024-02-09
·
Atualizado
2024-02-15
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:L
Nome do software vulnerável e versões afetadas
Versões do PQUIC anteriores a 5bde5bb
Descrição
A vulnerabilidade permite que invasores interrompam uma conexão com configuração PSK enviando um quadro CONNECTION CLOSE criptografado com a chave inicial calculada. É necessário monitorar o tráfego de rede como parte da exploração.
Recomendações
Para versões anteriores à 5bde5bb, atualize para uma versão posterior à 5bde5bb para resolver o problema. Como solução alternativa temporária, considere restringir o uso da chave de criptografia inicial para minimizar o risco de exploração.
Explorabilidade
Correção
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾