CVE-2020-7464
Açıklama
r365730 öncesindeki FreeBSD 12.2-STABLE, r365738 öncesindeki 11.4-STABLE, p10 öncesindeki 12.1-RELEASE, p4 öncesindeki 11.4-RELEASE ve p14 öncesindeki 11.3-RELEASE sürümlerinde, ure(4) aygıt sürücüsündeki bir programlama hatası, bazı Realtek USB Ethernet arayüzlerinin tek bir USB aktarımında 2048 bayttan fazla olan paketleri hatalı bir şekilde yalnızca 2048 bayt uzunluğundaymış gibi raporlamasına neden olmaktadır. Bir saldırgan, bu durumu kullanarak sürücünün büyük bir paketin yük kısmının bir bölümünü ayrı bir paket olarak yanlış yorumlamasını sağlayabilir ve böylece VLAN'lar gibi güvenlik sınırları üzerinden paket enjekte edebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freebsd freebsd | 11.3, 11.4, 12.1, 12.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.