Описание
Уязвимость сервера DHCPv6 встраиваемой операционной системы OpenWrt связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании или выполнить произвольный код
Вендор
Сообщество свободного программного обеспечения
Наименование ПО
OpenWrt
Версия ПО
до 24.10.8 (OpenWrt)
до 25.12.5 (OpenWrt)
Тип ПО
Операционная система
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения OpenWrt до 24.10.8
Сообщество свободного программного обеспечения OpenWrt до 25.12.5
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://openwrt.org/releases/24.10/changelog-24.10.8
https://openwrt.org/releases/25.12/notes-25.12.5
https://github.com/openwrt/odhcpd/commit/d329a15413387027453644cd363dca06ade28328
https://github.com/openwrt/odhcpd/commit/0320032ae313452f3c8cb8725c621dd06c36dc03
https://github.com/openwrt/odhcpd/commit/03dacc23356b5789842b9d1bba0200fd005e35f3
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
- GHSA
9.8 Critical
CVSS3
10 Critical
CVSS2
9.8 Critical
CVSS3
10 Critical
CVSS2