FreeBSD routing hiba


2015. augusztus 7. 08:10

CH azonosító

CH-12508

Angol cím

FreeBSD routing error

Felfedezés dátuma

2015.08.06.

Súlyosság

Közepes

Érintett rendszerek

FreeBSD
FreeBSD Project

Érintett verziók

FreeBSD 10.x
FreeBSD 9.x

Összefoglaló

A FreeBSD legutóbb feltárt sérülékenysége szolgáltatásmegtagadási támadásokra adhat módot. Ezáltal az érintett szolgáltatások összeomlásához is hozzájárulhat.

Leírás

A hiba kihasználásához a támadónak speciálisan összeállított RIP (Routing Information Protocol) kéréseket kell küldenie a célpontba állított rendszer felé. Ekkor a routed(8) daemon összeomolhat, és a routing tábla nem lesz képes frissülni a következő újraindításig.

Megoldás

A fejlesztők által elérhetővé tett javítások alkalmazása.

Támadás típusa

Deny of service (Szolgáltatás megtagadás)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: security.freebsd.org
Egyéb referencia: isbk.hu
CVE-2015-5674 - NVD CVE-2015-5674

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-11120 – GeoVision Devices OS Command Injection sebezhetősége
CVE-2024-6047 – GeoVision Devices OS Command Injection sebezhetősége
CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége
CVE-2025-3248 – Langflow Missing Authentication sérülékenysége
CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége
CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége
CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége
CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége
CVE-2025-24132 – Apple AirPlay sebezhetősége
Tovább a sérülékenységekhez »