CVE-2024-6640
Təsvir
ICMPv6 Neighbor Discovery (ND) prosesində ID həmişə 0-dır. pf konfiqurasiyasında ND-yə icazə verildikdə və daxil olan Echo Request sorğuları bloklandıqda, Neighbor Solicitation (NS) paketindən sonra göndərilən xüsusi hazırlanmış Echo Request paketi Echo Reply cavabını tetikləyə bilər. Cavabların yaradılmasına şərait yaratmaq üçün paket NS ilə eyni hostdan gəlməli və Neighbor Discovery tərəfindən yaradılan vəziyyətə uyğunlaşmaq üçün identifikatoru sıfır olmalıdır. İdentifikator dəyəri sıfır olan ICMPv6 paketləri, daxil olan paketlərin vəziyyət cədvəlində (state table) yeni bir vəziyyət yaradacağı fərziyyəsi ilə yazılmış firewall qaydalarından yan keçir.
Necə düzəltmək olar
- FreeBSD FreeBSDp3, p9, p5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| FreeBSD FreeBSD | 14.1-RELEASE ≤ v < p3, 14.0-RELEASE ≤ v < p9, 13.3-RELEASE ≤ v < p5 | p3, p9, p5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.