PT-2022-16020 · Unknown · Libp2P-Rust

P-Shahi · Publicado 2022-07-12 · Atualizado 2023-07-14 · CVE-2022-23486

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do libp2p-rust anteriores à 0.45.1

Descrição

A vulnerabilidade permite que um nó invasor faça com que um nó vítima aloque um grande número de pequenos blocos de memória, levando o processo da vítima a ficar sem memória e, potencialmente, ser encerrado pelo sistema operacional. Isso pode resultar em um ataque de negação de serviço, especialmente quando executado contra vários nós em uma rede baseada em libp2p.

Recomendações

Para versões anteriores à 0.45.1, atualize para a libp2p v0.45.1 ou superior.

Como solução alternativa temporária para usuários que não possam atualizar, consulte a página de Mitigação de DoS para obter mais informações sobre como incorporar estratégias de mitigação, monitorar o aplicativo e responder a ataques.

Exploit

Correção

Resource Exhaustion

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-400

CWE-770

Identificadores relacionados

CVE-2022-23486

GHSA-JVGW-GCCV-Q5P8

RUSTSEC-2022-0084

Produtos afetados

Libp2P-Rust

Referências · 14

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/23xxx/CVE-2022-23486.json · Exploit
• https://github.com/libp2p/go-libp2p/security/advisories/GHSA-j7qp-mfxf-8xjw · Nota
• https://github.com/libp2p/rust-libp2p · Nota
• https://github.com/libp2p/rust-libp2p/security/advisories/GHSA-jvgw-gccv-q5p8 · Nota
• https://github.com/libp2p/js-libp2p/security/advisories/GHSA-f44q-634c-jvwv · Nota
• https://crates.io/crates/libp2p · Nota
• https://rustsec.org/advisories/RUSTSEC-2022-0084.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-23486 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-jvgw-gccv-q5p8 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-23486 · Aviso do Fabricante
• https://t.me/cvenotify/39393 · Publicação no Telegram
• https://osv.dev/vulnerability/RUSTSEC-2022-0084 · Aviso do Fabricante
• https://t.me/cibsecurity/54147 · Publicação no Telegram
• https://t.me/cvenotify/39379 · Publicação no Telegram