Fallos del tipo CWE-408

7 resultados

Amplificação prematura de requisições

Ocorre quando um sistema processa e amplifica uma requisição antes de validar sua origem ou legitimidade. Um atacante envia um pequeno pacote que dispara respostas em cascata muito maiores, consumindo recursos do servidor ou de terceiros. O risco está na falta de autenticação ou verificação prévia antes de executar operações custosas.

Ejemplo

Um servidor DNS mal configurado que responde a queries recursivas de qualquer origem: um atacante envia uma requisição pequena que dispara múltiplas buscas, amplificando a resposta em 50-100x e usando o DNS para bombardear vítimas (ataque de amplificação DDoS).

Cómo mitigar

Valide e autentique requisições antes de processar operações amplificadas. Implemente rate limiting, bloqueie queries recursivas de fontes externas, e use firewall para filtrar padrões de amplificação. Monitore proporções anormais entre entrada e saída.

CVE-2020-1657HIGHJunos OS: SRX Series: An attacker sending spoofed packets to IPSec peers may cause a Denial of Service.EPSS 1.3%CVE-2022-2576—In Eclipse Californium version 2.0.0 to 2.7.2 and 3.0.0-3.5.0 a DTLS resumption handshake falls back to a DTLS full handshake on a parameterEPSS 0.6%CVE-2026-11605HIGHUnnecessary validation of DNSSEC signed recordsEPSS 0.5%CVE-2026-41405HIGHOpenClaw < 2026.3.31 - Resource Exhaustion via Unauthenticated MS Teams Webhook Body ParsingEPSS 0.5%CVE-2026-41374MEDIUMOpenClaw < 2026.3.31 - Resource Consumption via Discord Audio Preflight Before Member AuthorizationEPSS 0.5%CVE-2026-3592MEDIUMAmplification vulnerabilities via self-pointed glue recordsEPSS 0.4%CVE-2026-41331MEDIUMOpenClaw < 2026.3.31 - Resource Consumption via Unauthorized Telegram Audio Preflight TranscriptionEPSS 0.3%