PT-2026-102648 · Openssl · Openssl
CVSS v3.1
3.7
Baixa
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
OpenSSL (versões afetadas não especificadas)
Description
O servidor QUIC do OpenSSL, quando configurado para ignorar a validação de endereço, calcula incorretamente o limite de crédito não validado. Ao processar um datagrama contendo múltiplos pacotes QUIC, o servidor adiciona o comprimento total de todo o datagrama ao limite de crédito para cada pacote individual contido nele. Esse comportamento permite que um invasor remoto falsifique pacotes e engane o servidor, fazendo-o acreditar que mais dados foram recebidos do que a realidade, violando o limite de amplificação da RFC 9000 de três vezes os dados recebidos. Consequentemente, um invasor remoto poderia utilizar o servidor para amplificar um ataque de Negação de Serviço Distribuído (DDoS).
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Openssl