CVE-2023-52557

Yüksek

Açıklama

Errata 016 öncesindeki OpenBSD 7.3 sürümünde, npppd(8), yanlış uzunlukta bir AVP (Attribute-Value Pair) içeren bir l2tp mesajı nedeniyle çökebilir.

ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünOpenbsd
Yayın1 Mar 2024
İlk görülme1 Mar 2024
Zayıflık türüCWE-131CWE-131

Nasıl düzeltilir

Güncelleyin
  • openbsd openbsd7.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
openbsd openbsdv < 7.3, 7.37.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-52557 · Openbsd · Dark Radar