0x00 漏洞编号

• CVE-2024-2169

0x01 危险等级

• 高危
  

0x02 漏洞概述

用户数据报协议UDP是一种简单的无连接协议，至今仍广泛用于许多基于Internet的应用程序中。

0x03 漏洞详情

CVE-2024-2169

漏洞类型：拒绝服务

影响：资源滥用

简述：基于UDP的应用程序协议的某些实现，已发现一种新颖的流量循环漏洞，未经身份验证的攻击者可以针对基于UDP的易受攻击的应用程序协议（例如 DNS、NTP、TFTP）使用恶意制作的数据包，这可能导致拒绝服务 (DOS)或资源滥用。

0x04 影响版本

• UDP

0x05 修复建议

无

原文始发于微信公众号（浅安安全）：漏洞预警 | UDP协议拒绝服务漏洞