CVE-2023-38171: Remote Denial of Service Vulnerability in… – CVSS 7.5 · Watchpost

← 脆弱性一覧

Remote Denial of Service Vulnerability in Microsoft.Native.Quic.MsQuic.Schannel

高 7.5CVE-2023-38171 · BIT-dotnet-2023-38171 · BIT-dotnet-sdk-2023-38171 · 10/10/2023 公開 · 17/06/2026 更新

要点

CVE-2023-38171 は Microsoft.Native.Quic.MsQuic.OpenSSL, Microsoft.Native.Quic.MsQuic.Schannel, .net (microsoft) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：71.0%（全脆弱性の 99.4% より高い）。
対処：2.2.3, 7.0.12, 17.2.20, 17.4.12 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
Microsoft.Native.Quic.MsQuic.OpenSSL NuGet	`< 2.2.3`	`2.2.3`
Microsoft.Native.Quic.MsQuic.Schannel NuGet	`< 2.2.3`	`2.2.3`
.net microsoft	`≥ 7.0.0, < 7.0.12`	`7.0.12`
visual studio 2022 microsoft	`≥ 17.2.0, < 17.2.20≥ 17.4.0, < 17.4.12≥ 17.6.0, < 17.6.8≥ 17.7.0, < 17.7.5`	`17.2.2017.4.1217.6.817.7.5`

概要

Impact

The MsQuic server application or process will crash, resulting in a denial of service.

Patches

The following patch was made:

Don't Allow Version Negotiation Packets for Server Connections - https://github.com/microsoft/msquic/commit/3226cff07d22662f16fc98d605656860e64cd343

Workarounds

Beyond upgrading to the patched versions, there is no other workaround. You must upgrade or disable MsQuic functionality.

NVD の説明

Microsoft QUIC Denial of Service Vulnerability

参考情報

microsoft/msquic security advisory · WEB
nvd.nist.gov/vuln/detail/CVE-2023-38171 · ADVISORY
microsoft/msquic commit 3226cff · WEB
microsoft/msquic · PACKAGE
msrc.microsoft.com/update-guide/vulnerability/CVE-2023-38171 · WEB

Microsoft.Native.Quic.MsQuic.OpenSSL のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン