PT-2024-28734
CVE-2024-39920
·
Publicado
2024-07-03
·
Atualizado
2024-08-05
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Protocolo TCP (versões afetadas não especificadas)
Descrição
O problema está relacionado a um canal lateral de temporização no protocolo TCP, facilitando que invasores remotos deduzam o conteúdo de uma conexão TCP entre um sistema cliente e qualquer servidor. Isso pode ocorrer quando o sistema cliente está, simultaneamente, obtendo dados TCP a uma taxa lenta de um servidor controlado pelo invasor. O ataque pode começar medindo os RTTs por meio dos segmentos TCP cuja função é fornecer um bit de controle ACK e um número de confirmação.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾