libp2p-rendezvous до 0.17.1 не может проверить значения TTL регистрации в ответах на обнаружение, что позволяет злоумышленникам вызвать арифметическое переполнение таймера. Вредоносный сервер рандеву может отправить ответ обнаружения с неограниченным значением TTL, что вызывает панику процесса клиентского узла при вычислении таймера истечения срока действия.
Показать оригинальное описание (EN)
libp2p-rendezvous through 0.17.1 fails to validate registration TTL values in discovery responses, allowing attackers to trigger timer arithmetic overflow. A malicious rendezvous server can send a discovery response with an unbounded TTL value that causes the client node process to panic when computing the expiry timer.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
libp2p:libp2p-rendezvous
Ссылки 4
https://docs.rs/crate/libp2p-rendezvous/0.17.1/source/src/client.rs
disclosure@vulncheck.com
https://gist.github.com/thesmartshadow/25ef03f7ebbd12118a9d27695c885989
disclosure@vulncheck.com
https://github.com/libp2p/rust-libp2p
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/libp2p-rendezvous-through-0.17.1-denial-of…
disclosure@vulncheck.com