BDU:2014-00085

Опубликовано: 28 фев. 2013

Источник: fstec

CVSS2: 3.2

EPSS Низкий

Описание

При обработке временных адресов личных расширений IPv6 возникает ошибка, в результате которой пользователи из одной и той же локальной сети могут вызывать отказ в обслуживании или получить доступ к защищаемой информации, отправляя на маршрутизатор сообщения, отключающие создание временных адресов

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

Linux

Версия ПО

от 3.0 до 3.8 включительно (Linux)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux от 3.0 до 3.8 включительно

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,2)

Возможные меры по устранению уязвимости

Обновление ядра операционной системы до версии 3.9.х

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0343

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-0343
CVE

EPSS

Процентиль: 59%

0.00385

Низкий

3.2 Low

CVSS2

Связанные уязвимости

CVE-2013-0343

ubuntu

больше 12 лет назад

The ipv6_create_tempaddr function in net/ipv6/addrconf.c in the Linux kernel through 3.8 does not properly handle problems with the generation of IPv6 temporary addresses, which allows remote attackers to cause a denial of service (excessive retries and address-generation outage), and consequently obtain sensitive information, via ICMPv6 Router Advertisement (RA) messages.