PT-2020-7826 · Freebsd · Freebsd

Dennis Ljungmark · Publicado 2015-05-18 · Atualizado 2020-02-28 · CVE-2015-2923

Positive Technologies (AI Summary) · Pt

CVSS v2.0

3.3

Baixa

Vetor base

AV:A/AC:L/Au:N/C:N/I:N/A:P

**Nome do software vulnerável e versões afetadas:

Versões do FreeBSD anteriores à 10.1

Descrição:

O problema diz respeito à implementação do protocolo Neighbor Discovery na pilha IPv6, permitindo que invasores remotos reconfigurem uma configuração de limite de saltos por meio de um valor baixo de hop limit em uma mensagem de Router Advertisement.

Recomendações:

Para versões anteriores à 10.1, atualize para a versão 10.1 ou posterior para resolver o problema.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2015-2923

DSA-3175-2

Produtos afetados

Freebsd

Referências · 6

• https://lists.freebsd.org/pipermail/freebsd-net/2015-April/041934.html · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2015/04/04/2 · Nota
• https://osv.dev/vulnerability/DSA-3175-2 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2015-2923 · Nota de Segurança
• https://freebsd.org/security/advisories/FreeBSD-SA-15:09.ipv6.asc · Aviso do Fabricante
• https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/commit/?id=6fd99094de2b83d1d4c8457f2c83483b2828e75a · Correção