PT-2024-21087 · Pquic · Pquic

Quictester · Publicado 2024-02-09 · Atualizado 2024-02-15 · CVE-2024-25679

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:L

Nome do software vulnerável e versões afetadas

Versões do PQUIC anteriores a 5bde5bb

Descrição

A vulnerabilidade permite que invasores interrompam uma conexão com configuração PSK enviando um quadro CONNECTION CLOSE criptografado com a chave inicial calculada. É necessário monitorar o tráfego de rede como parte da exploração.

Recomendações

Para versões anteriores à 5bde5bb, atualize para uma versão posterior à 5bde5bb para resolver o problema. Como solução alternativa temporária, considere restringir o uso da chave de criptografia inicial para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-324

Identificadores relacionados

CVE-2024-25679

Produtos afetados

Pquic

Referências · 8

• https://github.com/p-quic/pquic/issues/35 · Nota
• https://github.com/p-quic/pquic/pull/39 · Correção
• https://twitter.com/CVEnew/status/1755885817350750473 · Publicação no Twitter
• https://rfc-editor.org/rfc/rfc9001#name-discarding-unused-keys · Nota
• https://osv.dev/vulnerability/CVE-2024-25679 · Aviso do Fabricante
• https://t.me/cvenotify/70789 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1755925018603630831 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-25679 · Nota de Segurança