PT-2024-1143 · Edk2+10 · Edk2+10
Doug Flick
·
Publicado
2024-01-16
·
Atualizado
2026-03-03
·
CVE-2023-45229
CVSS v3.1
6.5
Média
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
EDK2 (versões afetadas não especificadas)
Descrição
O pacote de rede do EDK2 está sujeito a uma vulnerabilidade de leitura fora dos limites ao processar a opção IA NA ou IA TA em uma mensagem DHCPv6 Advertise. Isso pode ser explorado por um invasor para obter acesso não autorizado e, potencialmente, levar à perda de confidencialidade. A vulnerabilidade está relacionada a um controle de acesso insuficiente na função Dhcp6HandleAdvertiseMsg.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Debian
Edk2
Red Hat
Red Os
Rocky Linux
Suse
Zvirt Node