FreeBSD routing hiba


2015. augusztus 7. 08:10

CH azonosító

CH-12508

Angol cím

FreeBSD routing error

Felfedezés dátuma

2015.08.06.

Súlyosság

Közepes

Érintett rendszerek

FreeBSD
FreeBSD Project

Érintett verziók

FreeBSD 10.x
FreeBSD 9.x

Összefoglaló

A FreeBSD legutóbb feltárt sérülékenysége szolgáltatásmegtagadási támadásokra adhat módot. Ezáltal az érintett szolgáltatások összeomlásához is hozzájárulhat.

Leírás

A hiba kihasználásához a támadónak speciálisan összeállított RIP (Routing Information Protocol) kéréseket kell küldenie a célpontba állított rendszer felé. Ekkor a routed(8) daemon összeomolhat, és a routing tábla nem lesz képes frissülni a következő újraindításig.

Megoldás

A fejlesztők által elérhetővé tett javítások alkalmazása.

Támadás típusa

Deny of service (Szolgáltatás megtagadás)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: security.freebsd.org
Egyéb referencia: isbk.hu
CVE-2015-5674 - NVD CVE-2015-5674

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-3931 – Multi-Router Looking Glass (MRLG) Buffer Overflow sérülékenysége
CVE-2016-10033 – PHPMailer Command Injection sérülékenysége
CVE-2019-5418 – Rails Ruby on Rails Path Traversal sérülékenysége
CVE-2019-9621 – Synacor Zimbra Collaboration Suite (ZCS) Server-Side Request Forgery (SSRF) sérülékenysége
CVE-2016-4484 – Linux sérülékenység
CVE-2025-32463 – Linux sérülékenység
CVE-2025-32462 – Linux sérülékenység
CVE-2025-6463 – Wordpress sérülékenység
CVE-2024-51978 – Brother sérülékenység
Tovább a sérülékenységekhez »