CVE-2023-6534

Yüksek

Açıklama

FreeBSD 14.0-RELEASE'in 14-RELEASE-p2 öncesi sürümlerinde, FreeBSD 13.2-RELEASE'in 13.2-RELEASE-p7 öncesi sürümlerinde ve FreeBSD 12.4-RELEASE'in 12.4-RELEASE-p9 öncesi sürümlerinde, pf(4) paket filtresi TCP sıra numaralarını hatalı bir şekilde doğrulamaktadır. Bu durum, kötü niyetli bir aktörün güvenlik duvarının arkasındaki ana bilgisayarlara karşı hizmet reddi saldırısı gerçekleştirmesine olanak tanıyabilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı55. yüzdelik%0,7

Ürün

Freebsd

Yayın13 Ara 2023

İlk görülme13 Ara 2023

Nasıl düzeltilir

Üretici duyuruları

security.freebsd.org/advisories/FreeBSD-SA-23:17.pf.asc

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
freebsd freebsd	12.4, 13.2, 14.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.