CVE-2016-1879

Wysokie

Opublikowano: 29/01/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Moduł SCTP w FreeBSD 9.3 przed p33, 10.1 przed p26 oraz 10.2 przed p9, przy skonfigurowanym jądrze dla IPv6, umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez spreparowany pakiet ICMPv6.

Ocena ryzyka

Atakujący mogą doprowadzić do awarii systemu operacyjnego, co skutkuje przerwaniem dostępności usług.

Rekomendacja

Zaleca się aktualizację systemu do najnowszej wersji, aby usunąć tę podatność.

Inne podatności w Moduł SCTP w FreeBSD

CVE-2014-8613Wysokie
Moduł sctp w systemie FreeBSD 10.1 przed p5, 10.0 przed p17, 9.3 przed p9 oraz 8.4 przed p23 umożliwia zdalnym atakującym spowodowanie odmowy usługi (dereferencja wskaźnika NULL i panika jądra) poprzez odpowiednio skonstruowany fragment RE_CONFIG.

Oryginalny opis (angielski, źródło NVD)

The Stream Control Transmission Protocol (SCTP) module in FreeBSD 9.3 before p33, 10.1 before p26, and 10.2 before p9, when the kernel is configured for IPv6, allows remote attackers to cause a denial of service (assertion failure or NULL pointer dereference and kernel panic) via a crafted ICMPv6 packet.