FreeBSD routing hiba


2015. augusztus 7. 08:10

CH azonosító

CH-12508

Angol cím

FreeBSD routing error

Felfedezés dátuma

2015.08.06.

Súlyosság

Közepes

Érintett rendszerek

FreeBSD
FreeBSD Project

Érintett verziók

FreeBSD 10.x
FreeBSD 9.x

Összefoglaló

A FreeBSD legutóbb feltárt sérülékenysége szolgáltatásmegtagadási támadásokra adhat módot. Ezáltal az érintett szolgáltatások összeomlásához is hozzájárulhat.

Leírás

A hiba kihasználásához a támadónak speciálisan összeállított RIP (Routing Information Protocol) kéréseket kell küldenie a célpontba állított rendszer felé. Ekkor a routed(8) daemon összeomolhat, és a routing tábla nem lesz képes frissülni a következő újraindításig.

Megoldás

A fejlesztők által elérhetővé tett javítások alkalmazása.

Támadás típusa

Deny of service (Szolgáltatás megtagadás)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: security.freebsd.org
Egyéb referencia: isbk.hu
CVE-2015-5674 - NVD CVE-2015-5674

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-20236 – Cisco Webex App sebezhetősége
CVE-2017-5754 – Linux Kernel sebezhetősége
CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége
CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége
CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége
CVE-2025-23008 – SonicWall NetExtender Improper Privilege Management sebezhetősége
CVE-2024-0132 – NVIDIA Container Toolkit sérülékenysége
CVE-2025-3102 – SureTriggers sérülékenysége
CVE-2025-24859 – Apache Roller sebezhetősége
Tovább a sérülékenységekhez »