OpenBSD BGP UPDATE üzenetek szolgáltatás megtagadásos sérülékenysége


2009. február 1. 23:00

CH azonosító

CH-1916

Felfedezés dátuma

2009.02.01.

Súlyosság

Közepes

Érintett rendszerek

OpenBSD

Érintett verziók

OpenBSD OpenBSD 4.3, 4.4

Összefoglaló

Az OpenBSD egy sérülékenységét jelentették, melyet kihasználva rosszindulatú támadók szolgáltatás megtagadást (DoS) okozhatnak.

Leírás

Az OpenBSD egy sérülékenységét jelentették, melyet kihasználva támadók szolgáltatás megtagadást (DoS) okothatnak.

A sérülékenységet az érvénytelen AS4_PATH-al rendelkező BGP UPDATE üzenetek feldolgozásakor jelentkező hiba okozza. Ez kihasználható a BGP folyamat megszakítására és a hálózati kapcsolat bontására egy speciálisan erre a célra készített BGP UPDATE üzeneten keresztül.

Megoldás

Telepítse a javítócsomagokat

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of availability (Elérhetőség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: www.openbsd.org
Gyártói referencia: www.openbsd.org
SECUNIA 33752

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2023-41348 – ASUS RT-AX55 sérülékenysége
CVE-2023-41347 – ASUS RT-AX55 sérülékenysége
CVE-2023-41346 – ASUS RT-AX55 sérülékenysége
CVE-2023-41345 – ASUS RT-AX55 sérülékenysége
CVE-2023-39780 – ASUS RT-AX55 Routers OS Command Injection sérülékenysége
CVE-2025-35939 – Craft CMS External Control of Assumed-Immutable Web Parameter sérülékenysége
CVE-2025-3935 – ConnectWise ScreenConnect Improper Authentication sérülékenysége
CVE-2021-32030 – ASUS Routers Improper Authentication sérülékenysége
CVE-2025-33072 – Microsoft msagsfeedback.azurewebsites.net Information Disclosure sebezhetősége
Tovább a sérülékenységekhez »