PT-2022-4358 · Frrouting+4 · Frrouting+4

Publicado 2022-03-03 · Atualizado 2024-09-03 · CVE-2022-26127

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do FRRouting até a 8.1.0

Descrição

Existe uma vulnerabilidade de estouro de buffer devido à falta de uma verificação do comprimento do pacote de entrada na função babel packet examin() em babeld/message.c. Esse problema pode ser explorado por um invasor remoto para executar código arbitrário.

Recomendações

Para versões até 8.1.0, atualize para uma versão que inclua uma correção para este problema. Como solução temporária, considere restringir o acesso à função babel packet examin() até que um patch esteja disponível.

Exploit

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-1284

CWE-119

Identificadores relacionados

ALT-PU-2022-1555

BDU:2022-05218

CVE-2022-26127

DLA-3797-1

DLA-3865-1

OPENSUSE-SU-2022:0901-1

OPENSUSE-SU-2022_0901-1

OPENSUSE-SU-2024:11880-1

SUSE-SU-2022:0901-1

USN-6807-1

Produtos afetados

Alt Linux

Frrouting

Linuxmint

Suse

Ubuntu

Referências · 50

• 🔥 https://github.com/FRRouting/frr/issues/10487 · Exploit
• 🔥 https://github.com/spwpun/CVE-2022-37032 · Exploit
• https://suse.com/security/cve/CVE-2022-26129 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-26127 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2023-38407 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2023-46753 · Aviso do Fabricante
• https://bugzilla.suse.com/1180217 · Nota
• https://ubuntu.com/security/CVE-2023-31490 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-26128 · Nota
• https://osv.dev/vulnerability/DLA-3797-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-26127 · Nota
• https://lists.debian.org/debian-lts-announce/2024/04/msg00019.html · Nota
• https://bugzilla.suse.com/1196503 · Nota
• https://lists.debian.org/debian-lts-announce/2024/09/msg00007.html · Nota
• https://ubuntu.com/security/notices/USN-6807-1 · Aviso do Fabricante