OpenBSD Packet Filter szolgáltatás megtagadásos sérülékenység

2009. április 12. 22:00

CH azonosító

CH-2100

Felfedezés dátuma

2009.04.12.

Súlyosság

Közepes

Érintett rendszerek

OpenBSD

Érintett verziók

OpenBSD OpenBSD 4.3, 4.4

Összefoglaló

Egy sérülékenységet jelentettek az OpenBSD-ben, amelyet kihasználva rosszindulatú támadók szolgáltatás megtagadást (DoS) idézhetnek elő.

Leírás

Egy sérülékenységet jelentettek az OpenBSD-ben, amelyet kihasználva rosszindulatú támadók szolgáltatás megtagadást (DoS) idézhetnek elő.

A sérülékenységet egy NULL mutató hivatkozás feloldási hiba okozza a packet filter (“pf”) implementációban, csomag fordításkor. Ez kihasználható kernel pánik előidézéséhez, egy speciálisan elkészített IP csomag segítségével.

A sikeres kihasználáshoz szükséges lehet, hogy a fordítási szabályokban ne csak a használt IP verzió protokolljai legyenek engedélyezve.

A sérülékenységet az OpenBSD 4.3 és 4.4 verziókban jelentették, de más verziók is érintettek lehetnek.

Hivatkozások

Egyéb referencia: helith.net
Gyártói referencia: www.openbsd.org
SECUNIA 34676

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-49719 – Microsoft SQL Server Information Disclosure sérülékenysége

CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége

CVE-2016-10033 – PHPMailer Command Injection sérülékenysége

CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége

CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége

CVE-2016-4484 – Linux sérülékenység

CVE-2025-32463 – Linux sérülékenység

CVE-2025-32462 – Linux sérülékenység

CVE-2025-6463 – Wordpress sérülékenység

Tovább a sérülékenységekhez »

OpenBSD Packet Filter szolgáltatás megtagadásos sérülékenység