在乳蛋饼中无限存储与连接 ID 停用相关的信息 (CVE-2024-1410)

CVE编号

CVE-2024-1410

利用情况

暂无

补丁情况

N/A

披露时间

2024-03-13

漏洞描述

Cloudflare的quiche存在一个漏洞，允许未经限制地存储与连接ID退役相关的信息，可能导致资源消耗过大。每个QUIC连接都拥有一组连接标识符（IDs）；参见RFC 9000第5.1节。端点使用active_connection_id_limit传输参数声明它们愿意支持的活动连接ID数量。对等方可以使用NEW_CONNECTION_ID帧创建新的ID，但必须遵守活动ID限制。这通过退役老ID来实现，端点发送NEW_CONNECTION_ID帧包含retire_prior_to字段中的值，从而引发RETIRE_CONNECTION_ID帧进行确认。未经身份验证的远程攻击者可以利用此漏洞，发送NEW_CONNECTION_ID帧并操纵连接（例如，限制对等方的拥塞窗口大小），从而使RETIRE_CONNECTION_ID帧发送速率低于接收速率，导致与连接ID相关的信息被无限制地存储在队列中。Quiche版本0.19.2和0.20.1是最早解决此问题的版本。受影响版本没有解决方法。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://github.com/cloudflare/quiche/security/advisories/GHSA-xhg9-xwch-vr7x

CVSS3评分 3.7

• 攻击路径 网络
• 攻击复杂度 高
• 权限要求 无
• 影响范围 未更改
• 用户交互 无
• 可用性 低
• 保密性 无
• 完整性 无

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com