PT-2020-11143 · Freebsd · Freebsd

Publicado 2020-01-28 · Atualizado 2020-03-05 · CVE-2019-5613

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do FreeBSD de 12.0-RELEASE a 12.0-RELEASE-p12

Descrição

A ausência de uma verificação no processador de pacotes IPsec permite que a reinjeção de um pacote antigo seja aceita pelo terminal IPsec. Dependendo do protocolo de nível superior em uso sobre o IPsec, isso poderia permitir que uma ação fosse repetida.

Recomendações

Para as versões 12.0-RELEASE a 12.0-RELEASE-p12, atualize para a versão 12.0-RELEASE-p13 ou posterior para resolver o problema.

Correção

Insufficient Verification of Data Authenticity

Enumeração de Fraquezas

CWE-345

Identificadores relacionados

CVE-2019-5613

FREEBSD-SA-20_02

Produtos afetados

Freebsd

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2019-5613 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-5613 · Aviso do Fabricante
• https://security.freebsd.org/advisories/FreeBSD-SA-20:02.ipsec.asc · Aviso do Fabricante
• https://freebsd.org/security/advisories/FreeBSD-SA-20:02.ipsec.asc · Nota