PT-2025-26172 · Quiche · Quiche
Louisna
·
Publicado
2025-06-18
·
Atualizado
2025-08-06
·
CVE-2025-4820
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do Software Vulnerável e Versões Afetadas
versões do quiche anteriores a 0.24.4
Descrição
O problema está relacionado ao crescimento incorreto da janela de congestão, o que poderia fazer com que o quiche enviasse dados a uma taxa mais rápida do que o caminho poderia realmente suportar. Um atacante remoto não autenticado pode explorar isso completando um handshake, iniciando uma transferência de dados controlada por congestão e, em seguida, manipulando o estado de controle de congestão da vítima ao enviar quadros ACK, realizando um ataque ACK oportunista conforme descrito na RFC 9000, Seção 21.4. Isso poderia permitir que a vítima aumentasse a janela de congestão além das expectativas típicas e tivesse mais bytes em voo do que o caminho poderia realmente suportar.
Recomendações
Para versões anteriores a 0.24.4, atualize para a versão 0.24.4 ou posterior do quiche para resolver o problema. Como solução temporária, considere restringir o uso do recurso de controle de congestão até que uma correção esteja disponível.
Correção
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Quiche