发布日期：2022-12-27
更新日期：2023-03-13

受影响系统：

Noise Noise

描述：

---

CVE(CAN) ID: CVE-2021-4239

Noise是Flynn开源的一个实现Noise协议框架的Go包。
Noise存在拒绝服务漏洞。攻击者可利用该漏洞通过向Decrypt函数提供无效输入导致其他函数之间的随机数状态不同步，进而造成拒绝服务

<**>

建议：

---

厂商补丁：

Noise
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://github.com/flynn/noise/pull/44

浏览次数：387
严重程度：0（网友投票）