NetBSD ICMPv6 “MLD-QUERY” csomag miatti szolgáltatás megtagadása

CH azonosító

CH-1544

Felfedezés dátuma

2008.09.07.

Súlyosság

Közepes

Érintett rendszerek

NetBSD
NetBSD Foundation

Érintett verziók

NetBSD Foundation NetBSD 4.0

Összefoglaló

A NetBSD egy hibáját kihasználva támadók szolgáltatás megtagadást okozhatnak.

Leírás

A NetBSD egy hibáját kihasználva támadók szolgáltatás megtagadást okozhatnak.

A hiba az érvénytelen “Maximum Response Delay” értékkel rendelkező MLD (Multicast Listener Discovery) csomagok kezelésekor jelentkezik.

A hiba sikeres kihasználása rendszer pánikot okoz, amennyiben a kernelt az “options INET6” engedélyezésével fordították.

Megoldás

Javították a CVS-ben. Részletekért tekintse meg a gyártó tanácsát!


Legfrissebb sérülékenységek
CVE-2024-31857 – WordPress Forminator plugin sérülékenysége
CVE-2024-31077 – WordPress Forminator plugin sérülékenysége
CVE-2024-28890 – WordPress Forminator plugin sérülékenysége
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
CVE-2024-1874 – PHP sérülékenysége
CVE-2024-24576 – Rust sérülékenysége
CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége
Tovább a sérülékenységekhez »