FreeBSD szolgáltatás megtagadásos sérülékenység

2012. augusztus 10. 09:30

CH azonosító

CH-7362

Angol cím

FreeBSD SCTP ASCONF Chunk Processing Denial of Service Vulnerability

Felfedezés dátuma

2012.08.08.

Súlyosság

Közepes

Érintett rendszerek

FreeBSD
FreeBSD Project

Érintett verziók

FreeBSD 8.1

Összefoglaló

A FreeBSD egy sérülékenységét jelentették, amit kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet egy NULL mutató hivatkozás feloldási hiba okozza az ASCONF chunk-ok kezelése során, amin keresztül kernel panic-ot lehet előidézni egy speciálisan elkészített azonosító tag-ot tartalmazó SCTP csomag segítségével.

A sérülékenységet a 8.1 verzióban jelentették, de más kiadások is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2014-4078 – Microsoft Exchange szerver sérülékenység

CVE-2025-6170 – Red Hat sebezhetősége

CVE-2025-6021 – Red Hat sebezhetősége

CVE-2025-49796 – Red Hat sebezhetősége

CVE-2025-5777 – Citrix NetScaler sebezhetősége

CVE-2025-49825 – Teleport sebezhetősége

CVE-2025-4322 – WordPress sérülékenység

CVE-2025-37091 – HPE StoreOnce Remote Code Execution sebezhetősége

CVE-2025-37093 – HPE StoreOnce Authentication Bypass sebezhetősége

Tovább a sérülékenységekhez »

FreeBSD szolgáltatás megtagadásos sérülékenység