🇰🇷 한글 설명
quiche 0.15.0부터 0.19.0 버전에서 경로 검증 메시지가 제한 없이 큐에 쌓여 과도한 리소스를 소비할 수 있는 취약점이 발견되었습니다. 공격자는 PATH_CHALLENGE 프레임을 대량으로 보내고 응답 속도를 조절함으로써 시스템의 메모리나 자원을 고갈시킬 수 있습니다.
💡 쉬운 설명
공격자가 가짜 확인 요청을 엄청나게 많이 보내서 컴퓨터의 메모리를 가득 채워 시스템을 느리게 하거나 멈추게 만드는 공격입니다. 마치 확인 답변을 하기 전에 질문을 계속 던져서 답변을 적어둘 공간이 부족하게 만드는 것과 같습니다.
🇺🇸 원문 (English)
quiche v. 0.15.0 through 0.19.0 was discovered to be vulnerable to unbounded queuing of path validation messages, which could lead to excessive resource consumption.
QUIC path validation (RFC 9000 Section 8.2) requires that the recipient of a PATH_CHALLENGE frame responds by sending a PATH_RESPONSE. An unauthenticated remote attacker can exploit the vulnerability by sending PATH_CHALLENGE frames and manipulating the connection (e.g. by restricting the peer's congestion window size) so that PATH_RESPONSE frames can only be sent at the slower rate than they are received; leading to storage of path validation data in an unbounded queue.
Quiche versions greater than 0.19.0 address this problem.
📍 영향받는 시스템
quiche v. 0.15.0 through 0.19.0
⚔️ 공격 벡터
인증되지 않은 원격 공격자가 PATH_CHALLENGE 프레임을 조작하여 전송함으로써 발생
🛡️ 대응 방법
quiche 버전을 0.19.0 초과 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전이 0.15.0에서 0.19.0 사이라면 취약한 상태이며, 0.19.1 이상이면 안전합니다.
cargo pkgid quiche 2>/dev/null | grep -oE 'quiche@0\.[0-9]+\.[0-9]+'