阿里云漏洞库

漏洞描述

Microsoft QUIC是一种传输层协议，用于提高网络连接性能。经验证，Microsoft QUIC中存在一种拒绝服务漏洞，攻击者可以利用该漏洞向受影响的系统发送特制的数据包，导致目标系统占用过多资源或崩溃。成功利用该漏洞的攻击者可以导致服务不可用，可能导致信息泄露或系统瘫痪。建议及时更新受影响的Microsoft QUIC版本，以修复该漏洞。

解决建议

"将组件 microsoft.native.quic.msquic.openssl 升级至 2.2.3 及以上版本"
"将组件 microsoft.native.quic.msquic.schannel 升级至 2.2.3 及以上版本"

参考链接
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-38171

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	microsoft	.net	*	From (including) 7.0.0	Up to (excluding) 7.0.12
	运行在以下环境
	应用	microsoft	visual_studio_2022	*	From (including) 17.2.0	Up to (excluding) 17.2.20
	运行在以下环境
	应用	microsoft	visual_studio_2022	*	From (including) 17.4.0	Up to (excluding) 17.4.12
	运行在以下环境
	应用	microsoft	visual_studio_2022	*	From (including) 17.6.0	Up to (excluding) 17.6.8
	运行在以下环境
	应用	microsoft	visual_studio_2022	*	From (including) 17.7.0	Up to (excluding) 17.7.5
	运行在以下环境
	系统	alpine_3.18	dotnet7-build	*		Up to (excluding) 7.0.13-r0
	运行在以下环境
	系统	alpine_3.19	dotnet7-build	*		Up to (excluding) 7.0.13-r0
	运行在以下环境
	系统	microsoft	windows_11_22h2	*		Up to (excluding) 10.0.22621.2428
	运行在以下环境
	系统	microsoft	windows_server_2022	-	-

攻击路径

本地
攻击复杂度

复杂
权限要求

普通权限
影响范围

越权影响
EXP成熟度

未验证
补丁情况

官方补丁
数据保密性

无影响
数据完整性

无影响
服务器危害

无影响
全网数量

N/A

CWE-ID	漏洞类型
NVD-CWE-noinfo

中危 Microsoft QUIC 拒绝服务漏洞

漏洞描述

解决建议

参考链接

受影响软件情况