FreeBSD TCP Reassembly szolgáltatás megtagadásos sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

FreeBSD 9.x

Összefoglaló

A FreeBSD sérülékenységét jelentették, amelyet kihasználva a támadók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

A sérülékenységet TCP stream összeállításkor jelentkező hiba okozza a “tcp_reass()” függvényben (sys/netinet/tcp_reass.c). Ez kihasználható összeomlás előidézésére.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.freebsd.org
CVE-2014-3000 - NVD CVE-2014-3000
SECUNIA 58293