Remote Denial of Service Vulnerability in Microsoft QUIC

高 7.5GHSA-2x7m-gf85-3745 · 13/03/2024 公開 · 01/12/2024 更新

要点

GHSA-2x7m-gf85-3745 は Microsoft.Native.Quic.MsQuic.OpenSSL, Microsoft.Native.Quic.MsQuic.Schannel に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
対処：2.2.7, 2.3.5, 2.1.12 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
Microsoft.Native.Quic.MsQuic.OpenSSL NuGet	`≥ 2.2.0, < 2.2.7≥ 2.3.0, < 2.3.5< 2.1.12`	`2.2.72.3.52.1.12`
Microsoft.Native.Quic.MsQuic.Schannel NuGet	`≥ 2.2.0, < 2.2.7≥ 2.3.0, < 2.3.5< 2.1.12`	`2.2.72.3.52.1.12`

The MsQuic server will continue to leak memory until no more is available, resulting in a denial of service.

The following patch was made:

Beyond upgrading to the patched versions, there is no other workaround.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

パッケージ

影響を受けるバージョン

修正済みバージョン

NuGet

≥ 2.2.0, < 2.2.7≥ 2.3.0, < 2.3.5< 2.1.12

2.2.72.3.52.1.12