CVE-2023-41358
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
W FRRouting FRR w wersji 9.0 odkryto problem, w którym bgpd/bgp_packet.c przetwarza NLRIs, gdy długość atrybutu wynosi zero.
Ocena ryzyka
Ta podatność może prowadzić do nieprawidłowego przetwarzania pakietów, co może wpłynąć na stabilność i bezpieczeństwo sieci.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji FRRouting, aby usunąć tę podatność.
Inne podatności w FRRouting FRR 9.0
Zobacz wszystkie- CVE-2023-41361Krytyczne
W FRRouting FRR w wersji 9.0 odkryto problem, w którym plik bgpd/bgp_open.c nie sprawdza, czy długość wersji oprogramowania odbieranego jest zbyt duża.
- CVE-2023-41360Krytyczne
W FRRouting FRR w wersji 9.0 odkryto problem, który pozwala na odczytanie początkowego bajtu nagłówka ORF w sytuacji wyprzedzenia strumienia.
- CVE-2023-41359Krytyczne
W FRRouting FRR do wersji 9.0 odkryto problem związany z odczytem poza zakresem w funkcji bgp_attr_aigp_valid w pliku bgpd/bgp_attr.c. Brak jest sprawdzenia dostępności dwóch bajtów podczas walidacji AIGP.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in FRRouting FRR through 9.0. bgpd/bgp_packet.c processes NLRIs if the attribute length is zero.