CVE-2014-8613

Wysokie

Opublikowano: 02/02/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Moduł sctp w systemie FreeBSD 10.1 przed p5, 10.0 przed p17, 9.3 przed p9 oraz 8.4 przed p23 umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i panika jądra) poprzez odpowiednio skonstruowany fragment RE_CONFIG.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego wywołania paniki jądra, co prowadzi do przerwania działania systemu i potencjalnej utraty dostępności usług.

Rekomendacja

Zaleca się aktualizację systemu FreeBSD do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych prób dostępu.

Inne podatności w Moduł sctp w FreeBSD

CVE-2016-1879Wysokie
Moduł SCTP w FreeBSD 9.3 przed p33, 10.1 przed p26 oraz 10.2 przed p9, przy skonfigurowanym jądrze dla IPv6, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez spreparowany pakiet ICMPv6.

Oryginalny opis (angielski, źródło NVD)

The sctp module in FreeBSD 10.1 before p5, 10.0 before p17, 9.3 before p9, and 8.4 before p23 allows remote attackers to cause a denial of service (NULL pointer dereference and kernel panic) via a crafted RE_CONFIG chunk.