BDU:2019-02197

Опубликовано: 17 июн. 2019

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость модуля RACK операционной системы FreeBSD вызвана ошибками при обработке сегментов минимального размера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании посредством отправки специально сформированной последовательности SACK-пакетов

Вендор

FreeBSD Project

Наименование ПО

FreeBSD

Версия ПО

12 (FreeBSD)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://github.com/Netflix/security-bulletins/blob/master/advisories/third-party/2019-001/split_limit.patch

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-5599
CVE

EPSS

Процентиль: 93%

0.09795

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2019-5599

CVSS3: 7.5

nvd

около 6 лет назад

In FreeBSD 12.0-STABLE before r349197 and 12.0-RELEASE before 12.0-RELEASE-p6, a bug in the non-default RACK TCP stack can allow an attacker to cause several linked lists to grow unbounded and cause an expensive list traversal on every packet being processed, leading to resource exhaustion and a denial of service.

CVE-2019-5599

CVSS3: 7.5

debian

около 6 лет назад

In FreeBSD 12.0-STABLE before r349197 and 12.0-RELEASE before 12.0-REL ...

GHSA-2c7c-f76h-r8hx

github

около 3 лет назад