Описание
Remote Denial of Service Vulnerability in Microsoft.Native.Quic.MsQuic.Schannel
Impact
The MsQuic server application or process will crash, resulting in a denial of service.
Patches
The following patch was made:
- Don't Allow Version Negotiation Packets for Server Connections - https://github.com/microsoft/msquic/commit/3226cff07d22662f16fc98d605656860e64cd343
Workarounds
Beyond upgrading to the patched versions, there is no other workaround. You must upgrade or disable MsQuic functionality.
Пакеты
Наименование
Microsoft.Native.Quic.MsQuic.Schannel
nuget
Затронутые версииВерсия исправления
< 2.2.3
2.2.3
Наименование
Microsoft.Native.Quic.MsQuic.OpenSSL
nuget
Затронутые версииВерсия исправления
< 2.2.3
2.2.3
Связанные уязвимости
CVSS3: 7.5
fstec
больше 1 года назад
Уязвимость реализации сетевого протокола QUIC операционной системы Windows, позволяющая нарушителю вызвать отказ в обслуживании