Katalog CVE
CVE-2023-41361
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.77%
Percentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
W FRRouting FRR w wersji 9.0 odkryto problem, w którym plik bgpd/bgp_open.c nie sprawdza, czy długość wersji oprogramowania odbieranego jest zbyt duża.
Ocena ryzyka
Brak weryfikacji długości wersji oprogramowania może prowadzić do potencjalnych ataków, które mogą wpłynąć na stabilność i bezpieczeństwo systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji FRRouting, która zawiera poprawki dotyczące tej podatności.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in FRRouting FRR 9.0. bgpd/bgp_open.c does not check for an overly large length of the rcv software version.