FreeBSD sebezhetőségek

2015. július 30. 08:33

CH azonosító

CH-12484

Angol cím

FreeBSD vulnerabilities

Felfedezés dátuma

2015.07.29.

Súlyosság

Közepes

Érintett rendszerek

FreeBSD Project

Érintett verziók

FreeBSD 10.x
FreeBSD 9.x
FreeBSD 8.x

Összefoglaló

A FreeBSD többszörös sérülékenysége vált ismertté. Ezek elsősorban szolgáltatásmegtagadási támadásokat tehetnek lehetővé és a rendszerek vagy egyes szolgáltatások megbénítását idézhetik elő. Emellett az egyik biztonsági rés jogosulatlan távoli rendszerhozzáférést és adatlopást is támogathat.

Leírás

A fejlesztők az alábbi összetevők, funkciók kapcsán foltoztak be biztonsági réseket:
– TCP-kezelés (Konkurens TCP kapcsolatok révén (több VNET-en keresztül) felemészthetővé válhatnak az erőforrások, ami hálózati válaszképtelenséghez vezethet.)
– BIND
– OpenSSH
– bsdpatch.

Megoldás

A kiadott hibajavítások telepítése.

FreeBSD sebezhetőségek