BDU:2023-02836

Опубликовано: 04 апр. 2023

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость функции peek_for_as4_capability программного средства реализации сетевой маршрутизации на Unix-подобных системах FRRouting связана с недостатками использования функции assert(). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»

Fedora Project

Сообщество свободного программного обеспечения

Наименование ПО

РЕД ОС

Fedora

FRRouting

Версия ПО

7.3 (РЕД ОС)

36 (Fedora)

8.3 (FRRouting)

37 (Fedora)

38 (Fedora)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

Fedora Project Fedora 36

Fedora Project Fedora 37

Fedora Project Fedora 38

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для FRRouting:

https://github.com/FRRouting/frr/commit/3e46b43e3788f0f87bae56a86b54d412b4710286

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/3HU4PKLUVB5CTMOVQ2GV33TNUNMJCBGD/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/BBXEXL2ZQBWCBLNUP6P67FHECXQWSK3L/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/GM66PNHGCXZU66LQCTP2FSJLFF6CVMSI/

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-36440
CVE

EPSS

Процентиль: 43%

0.00201

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20240403-09

CVSS3: 7.5

redos

около 1 года назад

Множественные уязвимости frr

CVE-2022-36440

CVSS3: 7.5

ubuntu

около 2 лет назад

A reachable assertion was found in Frrouting frr-bgpd 8.3.0 in the peek_for_as4_capability function. Attackers can maliciously construct BGP open packets and send them to BGP peers running frr-bgpd, resulting in DoS.

CVE-2022-36440

CVSS3: 7.5

redhat

около 2 лет назад

CVE-2022-36440

CVSS3: 7.5

nvd

около 2 лет назад

CVE-2022-36440

CVSS3: 7.5

debian

около 2 лет назад

A reachable assertion was found in Frrouting frr-bgpd 8.3.0 in the pee ...

EPSS

Процентиль: 43%

0.00201

Низкий

7.5 High

CVSS3

7.8 High

CVSS2