CVE-2023-3766
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Wykryto podatność w bibliotece odoh-rs, która wynika z błędnej logiki podczas analizy zaszyfrowanych zapytań. Problem występuje podczas przetwarzania zaszyfrowanych danych zapytań otrzymywanych od zdalnych klientów, co pozwala atakującemu na wysyłanie specjalnie zaprojektowanych zapytań do serwerów ODOH.
Ocena ryzyka
Eksploatacja tej podatności może prowadzić do nagłego awaria serwera, co zakłóca normalne działanie usługi i powoduje jej tymczasową niedostępność.
Rekomendacja
Zaleca się aktualizację biblioteki odoh-rs do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów serwera w celu wykrycia potencjalnych prób ataku.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was discovered in the odoh-rs rust crate that stems from faulty logic during the parsing of encrypted queries. This issue specifically occurs when processing encrypted query data received from remote clients and enables an attacker with knowledge of this vulnerability to craft and send specially designed encrypted queries to targeted ODOH servers running with odoh-rs. Upon successful exploitation, the server will crash abruptly, disrupting its normal operation and rendering the service temporarily unavailable.