PT-2025-7544 · Kwik · Kwik

Ncc-Pbottine · Publicado 2025-02-20 · Atualizado 2025-02-20 · CVE-2025-23020

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do Kwik anteriores à 0.10.1

Descrição Uma vulnerabilidade de colisão de hash na tabela hash utilizada para gerenciar conexões permite que atacantes remotos causem uma carga considerável na CPU do servidor ao iniciar conexões com IDs de Conexão de Origem (SCIDs) em colisão. Isso resulta em um ataque Hash DoS.

Recomendações Para versões anteriores à 0.10.1, atualize para a versão 0.10.1 ou posterior para resolver o problema. Como medida temporária, considere implementar medidas para limitar o impacto de solicitações de conexão excessivas no servidor, como limitação de taxa (rate limiting) ou bloqueio de IP, até que um patch seja aplicado.

Correção

Enumeração de Fraquezas

CWE-407

Identificadores relacionados

CVE-2025-23020

GHSA-9F57-9RHG-4HVM

Produtos afetados

Kwik

Referências · 10

• https://github.com/ptrd/kwik · Nota
• https://github.com/ptrd/kwik/commit/b0733d72bad76bc5d8df2f4a7792ebb2539ebdc8 · Nota
• https://github.com/ptrd/kwik/releases/tag/v0.10.1 · Nota
• https://github.com/ncc-pbottine/QUIC-Hash-Dos-Advisory · Nota
• https://t.me/cvedetector/18513 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-23020 · Nota de Segurança
• https://t.me/cvenotify/111849 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1892409493239091602 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-23020 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-9f57-9rhg-4hvm · Aviso do Fabricante