NetBSD “ipcomp6_input()” szolgáltatás megtagadásos sérülékenysége

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

NetBSD Foundation NetBSD 3.1

Összefoglaló

A NetBSD egy sérülékenységét jelentették, melyet rosszindulatú támadók szolgáltatás megtagadás okozására használhatnak.

Leírás

A NetBSD egy sérülékenységét jelentették, melyet rosszindulatú támadók szolgáltatás megtagadás okozására használhatnak.

A sérülékenységet a KAME Project sebezhető kódjának használata okozza.

A sebezhetőséget a kame/sys/netinet6/ipcomp_input.c “ipcomp6_input()” függvényének határhibája okozza IPComp fejléccel rendelkező IPv6 csomagok feldolgozásakor.
Ezt kihasználva a sebezhető rendszert össze lehet omlasztani egy különlegesen kialakított IPv6 csomag küldésével.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: cvsweb.netbsd.org
SECUNIA 28816
SECUNIA 28788