CVE-2023-36435: MsQuic Remote Denial of Service… – CVSS 7.5 · Watchpost

← 脆弱性一覧

MsQuic Remote Denial of Service Vulnerability

高 7.5CVE-2023-36435 · BIT-dotnet-2023-36435 · BIT-dotnet-sdk-2023-36435 · 10/10/2023 公開 · 17/06/2026 更新

要点

CVE-2023-36435 は Microsoft.Native.Quic.MsQuic.OpenSSL, Microsoft.Native.Quic.MsQuic.Schannel, .net (microsoft) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：5.7%（全脆弱性の 93.0% より高い）。
対処：2.2.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
Microsoft.Native.Quic.MsQuic.OpenSSL NuGet	`< 2.2.3`	`2.2.3`
Microsoft.Native.Quic.MsQuic.Schannel NuGet	`< 2.2.3`	`2.2.3`
.net microsoft	`≥ 7.0.0, ≤ 7.0.12`	修正版なし

概要

Impact

The MsQuic server will continue to leak memory until no more is available, resulting in a denial of service.

Patches

The following patch was made:

Fix Memory Leak from Multiple Decodes of TP - https://github.com/microsoft/msquic/commit/d364feeda0dd8b729eca6fef149c1ef98630f0cb

Workarounds

Beyond upgrading to the patched versions, there is no other workaround.

NVD の説明

Microsoft QUIC Denial of Service Vulnerability

参考情報

microsoft/msquic security advisory · WEB
nvd.nist.gov/vuln/detail/CVE-2023-36435 · ADVISORY
microsoft/msquic commit d364fee · WEB
microsoft/msquic · PACKAGE
msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36435 · WEB

Microsoft.Native.Quic.MsQuic.OpenSSL のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン