CVE-2023-36435

Опубликовано: 10 окт. 2023

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

Microsoft QUIC Denial of Service Vulnerability

Ссылки

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36435
Patch
Vendor Advisory
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36435
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microsoft:.net:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.0.12 (включая)

cpe:2.3:o:microsoft:windows_11_21h2:*:*:*:*:*:*:*:*

Версия до 10.0.22000.2538 (исключая)

cpe:2.3:o:microsoft:windows_11_22h2:*:*:*:*:*:*:*:*

Версия до 10.0.22621.2428 (исключая)

cpe:2.3:o:microsoft:windows_server_2022:-:*:*:*:*:*:*:*

EPSS

Процентиль: 93%

0.05718

Низкий

7.5 High

CVSS3

Дефекты

CWE-400

NVD-CWE-noinfo

Связанные уязвимости

CVE-2023-36435

CVSS3: 7.5

redhat

около 3 лет назад

Microsoft QUIC Denial of Service Vulnerability

CVE-2023-36435

CVSS3: 7.5

msrc

около 3 лет назад

Microsoft QUIC Denial of Service Vulnerability

GHSA-fr44-546p-7xcp

CVSS3: 7.5

github

около 3 лет назад

MsQuic Remote Denial of Service Vulnerability

BDU:2023-06639

CVSS3: 7.5

fstec

около 3 лет назад

Уязвимость реализации сетевого протокола QUIC операционной системы Windows, позволяющая нарушителю вызвать отказ в обслуживании

ALT-PU-2024-1065

CVSS3: 7.8

altlinux

почти 3 года назад

ALT-PU-2024-1065: package `dotnet-runtime-8.0` update to version 8.0.0.rc.2.23502.2-alt1

EPSS

Процентиль: 93%

0.05718

Низкий

7.5 High

CVSS3

Дефекты

CWE-400

NVD-CWE-noinfo