FreeBSD routing hiba


2015. augusztus 7. 08:10

CH azonosító

CH-12508

Angol cím

FreeBSD routing error

Felfedezés dátuma

2015.08.06.

Súlyosság

Közepes

Érintett rendszerek

FreeBSD
FreeBSD Project

Érintett verziók

FreeBSD 10.x
FreeBSD 9.x

Összefoglaló

A FreeBSD legutóbb feltárt sérülékenysége szolgáltatásmegtagadási támadásokra adhat módot. Ezáltal az érintett szolgáltatások összeomlásához is hozzájárulhat.

Leírás

A hiba kihasználásához a támadónak speciálisan összeállított RIP (Routing Information Protocol) kéréseket kell küldenie a célpontba állított rendszer felé. Ekkor a routed(8) daemon összeomolhat, és a routing tábla nem lesz képes frissülni a következő újraindításig.

Megoldás

A fejlesztők által elérhetővé tett javítások alkalmazása.

Támadás típusa

Deny of service (Szolgáltatás megtagadás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: security.freebsd.org
Egyéb referencia: isbk.hu
CVE-2015-5674 - NVD CVE-2015-5674

Legfrissebb sérülékenységek
CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység
CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység
CVE-2025-34026 – Versa Concerto Improper Authentication sérülékenység
CVE-2025-68645 – Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion sérülékenység
CVE-2026-20045 – Cisco Unified Communications Products Code Injection sérülékenység
CVE-2026-22844 – Zoom Node Multimedia Routers sérülékenysége
CVE-2025-14533 – WordPress ACF Extended Plugin sérülékenysége
CVE-2026-23550 – WordPress Modular DS plugin Privilege Escalation sérülékenysége
CVE-2023-31096 – Windows Agere Soft Modem Driver Elevation of Privilege sérülékenység
CVE-2026-21265 – Secure Boot Certificate Expiration Security Feature Bypass sérülékenység
Tovább a sérülékenységekhez »