Podatności FRRouting FRR 9.0
5 znanych podatności CVE w FRRouting FRR 9.0, przetłumaczonych i ocenionych.
- CVE-2023-41361Krytyczne
W FRRouting FRR w wersji 9.0 odkryto problem, w którym plik bgpd/bgp_open.c nie sprawdza, czy długość wersji oprogramowania odbieranego jest zbyt duża.
- CVE-2023-41360Krytyczne
W FRRouting FRR w wersji 9.0 odkryto problem, który pozwala na odczytanie początkowego bajtu nagłówka ORF w sytuacji wyprzedzenia strumienia.
- CVE-2023-41359Krytyczne
W FRRouting FRR do wersji 9.0 odkryto problem związany z odczytem poza zakresem w funkcji bgp_attr_aigp_valid w pliku bgpd/bgp_attr.c. Brak jest sprawdzenia dostępności dwóch bajtów podczas walidacji AIGP.
- CVE-2022-42917Średnie
W FRRouting FRR przed wersją 8.5 użytkownik usługi (zwykle frr) może podnieść swoje uprawnienia do roota, monitorując katalog konfiguracji (/etc/frr) i podmieniając tworzone pliki konfiguracyjne na dowiązania symboliczne, aby zmienić właściciela dowolnych plików. Jest to wyścig typu TOCTOU wynikający z połączenia operacji touch i chown.
- CVE-2023-41358Wysokie
W FRRouting FRR w wersji 9.0 odkryto problem, w którym bgpd/bgp_packet.c przetwarza NLRIs, gdy długość atrybutu wynosi zero.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS