BDU:2019-04714

Опубликовано: 01 мар. 2019

Источник: fstec

CVSS3: 9.1

CVSS2: 9.4

EPSS Низкий

Описание

Уязвимость межсетевого экрана PF IPv6 операционных систем FreeBSD и Solaris связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующие политики разграничения доступа или вызвать отказ в обслуживании при помощи специально сформированного IPv6 пакета

Вендор

Oracle Corp.

FreeBSD Project

Наименование ПО

Solaris

FreeBSD

Версия ПО

11.3 (Solaris)

11.4 (Solaris)

11.3-PRERELEASE (FreeBSD)

от 12.0-STABLE до 12.0-STABLE r347591 (FreeBSD)

от 11.2-RELEASE до 11.2-RELEASE-p10 (FreeBSD)

от 12.0-RELEASE до 12.0-RELEASE-p4 (FreeBSD)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Oracle Corp. Solaris 11.3

Oracle Corp. Solaris 11.4

FreeBSD Project FreeBSD 11.3-PRERELEASE

FreeBSD Project FreeBSD от 12.0-STABLE до 12.0-STABLE r347591

FreeBSD Project FreeBSD от 11.2-RELEASE до 11.2-RELEASE-p10

FreeBSD Project FreeBSD от 12.0-RELEASE до 12.0-RELEASE-p4

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для программных продуктов FreeBSD Project:

https://security.FreeBSD.org/advisories/FreeBSD-SA-19:05.pf.asc

Для программных продуктов Oracle Corp.:

https://www.oracle.com/technetwork/security-advisory/cpujul2019-5072835.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-5597
CVE

EPSS

Процентиль: 84%

0.02202

Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2

Связанные уязвимости

CVE-2019-5597

CVSS3: 9.1

nvd

больше 6 лет назад

In FreeBSD 11.3-PRERELEASE and 12.0-STABLE before r347591, 11.2-RELEASE before 11.2-RELEASE-p10, and 12.0-RELEASE before 12.0-RELEASE-p4, a bug in the pf IPv6 fragment reassembly logic incorrectly uses the last extension header offset from the last received packet instead of the first packet allowing maliciously crafted IPv6 packets to cause a crash or potentially bypass the packet filter.

CVE-2019-5597

CVSS3: 9.1

debian

больше 6 лет назад

In FreeBSD 11.3-PRERELEASE and 12.0-STABLE before r347591, 11.2-RELEAS ...

GHSA-f2x6-v2r6-g94v

CVSS3: 9.1

github

больше 3 лет назад

EPSS

Процентиль: 84%

0.02202

Низкий

9.1 Critical

CVSS3

9.4 Critical

CVSS2