FreeBSD sebezhetőségek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

FreeBSD 10.x
FreeBSD 9.x
FreeBSD 8.x

Összefoglaló

A FreeBSD többszörös sérülékenysége vált ismertté. Ezek elsősorban szolgáltatásmegtagadási támadásokat tehetnek lehetővé és a rendszerek vagy egyes szolgáltatások megbénítását idézhetik elő. Emellett az egyik biztonsági rés jogosulatlan távoli rendszerhozzáférést és adatlopást is támogathat.

Leírás

A fejlesztők az alábbi összetevők, funkciók kapcsán foltoztak be biztonsági réseket:
– TCP-kezelés (Konkurens TCP kapcsolatok révén (több VNET-en keresztül) felemészthetővé válhatnak az erőforrások, ami hálózati válaszképtelenséghez vezethet.)
– BIND
– OpenSSH 
– bsdpatch.

Megoldás

A kiadott hibajavítások telepítése.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.freebsd.org
Gyártói referencia: www.freebsd.org
Gyártói referencia: www.freebsd.org
Gyártói referencia: support.f5.com
Egyéb referencia: isbk.hu
CVE-2014-2653 - NVD CVE-2014-2653
CVE-2015-1416 - NVD CVE-2015-1416
CVE-2015-1417 - NVD CVE-2015-1417
CVE-2015-5477 - NVD CVE-2015-5477
CVE-2015-5600 - NVD CVE-2015-5600