Vulnerabilidad en Kwik (CVE-2025-23020)

Gravedad CVSS v3.1:

MEDIA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

20/02/2025

Última modificación:

20/02/2025

Descripción

Se descubrió un problema en Kwik antes de 0.10.1. Una vulnerabilidad de colisión hash (en la tabla hash utilizada para administrar conexiones) permite a los atacantes remotos causar una carga de CPU considerable en el servidor (un ataque de hash DOS) al iniciar conexiones con ID de conexión de origen colisionales (SCID).

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L CVSS v3.1 Severidad y Métricas:

Puntuación base: 5.30 MEDIA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Bajo

Puntuación base 3.x

5.30

Gravedad 3.x

MEDIA

Vulnerabilidad en Kwik (CVE-2025-23020)

Descripción

Impacto

Referencias a soluciones, herramientas e información