CVE-2022-40318
Açıklama
FRRouting (FRR) 8.4 sürümüne kadar olan versiyonlardaki bgpd bileşeninde bir sorun tespit edilmiştir. Saldırganlar, 0xff tipinde (RFC 9072'den Extended Length) bir seçeneğe sahip özel olarak hazırlanmış bir BGP OPEN mesajı göndererek hizmet reddine (assertion hatası ve daemon yeniden başlatılması veya sınır dışı okuma) neden olabilirler. Bu durum, bu 0xff durumu için 3 baytlık okumanın (2 yerine) hesaba katılmadığı tutarsız sınır kontrollerinden kaynaklanmaktadır. NOT: Bu davranış, bgp_open.c dosyasındaki bgp_open_option_parse fonksiyonunda meydana gelmektedir ve CVE-2022-40302'ye göre farklı bir konumda (farklı bir saldırı vektörü ile) gerçekleşmektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| frrouting frrouting | v ≤ 8.4 | — |
| debian debian_linux | 10.0, 11.0, 12.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.