Zeromq · Zeromq · CVE-2020-15166
**Nome do software vulnerável e versões afetadas**
Versões do ZeroMQ anteriores à 4.3.3
**Descrição**
O problema está relacionado a um erro no mecanismo de controle de recursos do ZeroMQ, um componente do sistema de mensagens. Isso permite que um invasor remoto provoque uma negação de serviço. Usuários com pontos de extremidade públicos de transporte TCP, mesmo com CURVE/ZAP habilitado, são afetados. Se um soquete TCP bruto for aberto e conectado a um ponto de extremidade totalmente configurado com CURVE/ZAP, clientes legítimos não conseguirão trocar mensagens. Os handshakes são concluídos com sucesso e as mensagens são entregues à biblioteca, mas o aplicativo servidor nunca as recebe.
**Recomendações**
Para versões do ZeroMQ anteriores à 4.3.3, atualize para a versão 4.3.3 para resolver o problema. Como solução temporária, considere restringir o acesso a pontos finais públicos de transporte TCP para minimizar o risco de exploração. Evite usar soquetes TCP brutos conectados a pontos finais totalmente configurados com CURVE/ZAP até que o problema seja resolvido.