Katalog CVE
CVE-2023-41360
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.96%
Percentyl 57 - wyżej niż 57% wszystkich znanych CVE
Streszczenie
W FRRouting FRR w wersji 9.0 odkryto problem, który pozwala na odczytanie początkowego bajtu nagłówka ORF w sytuacji wyprzedzenia strumienia.
Ocena ryzyka
Ta podatność może prowadzić do nieautoryzowanego dostępu do danych w protokole BGP, co stwarza ryzyko dla integralności i poufności informacji przesyłanych w sieci.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji FRRouting, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób wykorzystania.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in FRRouting FRR through 9.0. bgpd/bgp_packet.c can read the initial byte of the ORF header in an ahead-of-stream situation.