CVE-2023-41359
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
W FRRouting FRR do wersji 9.0 odkryto problem związany z odczytem poza zakresem w funkcji bgp_attr_aigp_valid w pliku bgpd/bgp_attr.c. Brak jest sprawdzenia dostępności dwóch bajtów podczas walidacji AIGP.
Ocena ryzyka
Organizacja może być narażona na nieprzewidziane zachowanie systemu lub awarie, co może prowadzić do utraty danych lub przerwy w działaniu usług.
Rekomendacja
Zaleca się aktualizację FRRouting do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie dodatkowych testów w celu wykrycia potencjalnych problemów z walidacją.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in FRRouting FRR through 9.0. There is an out-of-bounds read in bgp_attr_aigp_valid in bgpd/bgp_attr.c because there is no check for the availability of two bytes during AIGP validation.