CH azonosító
CH-11016Angol cím
FreeBSD TCP Reassembly Denial of Service VulnerabilityFelfedezés dátuma
2014.05.29.Súlyosság
KözepesÖsszefoglaló
A FreeBSD sérülékenységét jelentették, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.
Leírás
A sérülékenységet TCP stream összeállításkor jelentkező hiba okozza a “tcp_reass()” függvényben (sys/netinet/tcp_reass.c). Ez kihasználható összeomlás előidézésére.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Unspecified (Nem részletezett)Hatás
Loss of availability (Elérhetőség elvesztése)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.freebsd.org
CVE-2014-3000 - NVD CVE-2014-3000
SECUNIA 58293
