PT-2024-6033 · Frrouting+2 · Frrouting+2

Iggy Frankovic

·

Publicado

2024-04-07

·

Atualizado

2025-05-01

·

CVE-2024-31949

CVSS v2.0

7.8

Alta

VetorAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
Versões do FRRouting até a 9.1
Descrição
O problema está relacionado ao componente Dynamic Capability Handler do FRRouting, que pode levar a um loop infinito ao receber uma capacidade MP/GR como capacidade dinâmica devido a dados malformados que impedem o avanço de um ponteiro. Isso pode permitir que um invasor remoto provoque uma negação de serviço.
Recomendações
Para versões até a 9.1, considere desativar o componente Dynamic Capability Handler como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à capacidade MP/GR para minimizar o risco de exploração. Evite usar dados malformados na capacidade dinâmica para impedir o loop infinito.

Correção

Infinite Loop

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-06851
CVE-2024-31949
DLA-3797-1
DLA-3865-1

Produtos afetados

Debian
Frrouting
Red Os