OpenBSD BGP UPDATE üzenetek szolgáltatás megtagadásos sérülékenysége


2009. február 1. 23:00

CH azonosító

CH-1916

Felfedezés dátuma

2009.02.01.

Súlyosság

Közepes

Érintett rendszerek

OpenBSD

Érintett verziók

OpenBSD OpenBSD 4.3, 4.4

Összefoglaló

Az OpenBSD egy sérülékenységét jelentették, melyet kihasználva rosszindulatú támadók szolgáltatás megtagadást (DoS) okozhatnak.

Leírás

Az OpenBSD egy sérülékenységét jelentették, melyet kihasználva támadók szolgáltatás megtagadást (DoS) okothatnak.

A sérülékenységet az érvénytelen AS4_PATH-al rendelkező BGP UPDATE üzenetek feldolgozásakor jelentkező hiba okozza. Ez kihasználható a BGP folyamat megszakítására és a hálózati kapcsolat bontására egy speciálisan erre a célra készített BGP UPDATE üzeneten keresztül.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Input manipulation (Bemenet módosítás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.openbsd.org
Gyártói referencia: www.openbsd.org
SECUNIA 33752

Legfrissebb sérülékenységek
CVE-2025-40551 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység
CVE-2019-19006 – Sangoma FreePBX Improper Authentication sérülékenység
CVE-2025-64328 – Sangoma FreePBX OS Command Injection sérülékenység
CVE-2021-39935 – GitLab Community and Enterprise Editions Server-Side Request Forgery (SSRF) sérülékenység
CVE-2025-11953 – React Native Community CLI sérülékenysége
CVE-2026-1281 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenység
CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység
CVE-2026-1448 – D-Link sérülékenysége
CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység
CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység
Tovább a sérülékenységekhez »