Katalog CVE
CVE-2023-38283
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.12%
Percentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
W OpenBGPD przed wersją 8.1 występuje nieprawidłowe przetwarzanie danych aktualizacji BGP, co może prowadzić do nieprawidłowego zresetowania sesji przez potencjalnie odległego złośliwego aktora.
Ocena ryzyka
Organizacja może być narażona na ataki, które mogą prowadzić do zakłóceń w komunikacji BGP, co może wpłynąć na stabilność sieci.
Rekomendacja
Zaleca się aktualizację do OpenBSD 7.3 z poprawką errata 006, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
In OpenBGPD before 8.1, incorrect handling of BGP update data (length of path attributes) set by a potentially distant remote actor may cause the system to incorrectly reset a session. This is fixed in OpenBSD 7.3 errata 006.