CVE-2020-7461

Опубликовано: 26 мар. 2021

Источник: nvd

CVSS3: 7.3

CVSS2: 7.5

EPSS Средний

Описание

In FreeBSD 12.1-STABLE before r365010, 11.4-STABLE before r365011, 12.1-RELEASE before p9, 11.4-RELEASE before p3, and 11.3-RELEASE before p13, dhclient(8) fails to handle certain malformed input related to handling of DHCP option 119 resulting a heap overflow. The heap overflow could in principle be exploited to achieve remote code execution. The affected process runs with reduced privileges in a Capsicum sandbox, limiting the immediate impact of an exploit.

Ссылки

https://cert-portal.siemens.com/productcert/pdf/ssa-288459.pdf
Third Party Advisory
https://security.FreeBSD.org/advisories/FreeBSD-SA-20:26.dhclient.asc
Vendor Advisory
https://cert-portal.siemens.com/productcert/pdf/ssa-288459.pdf
Third Party Advisory
https://security.FreeBSD.org/advisories/FreeBSD-SA-20:26.dhclient.asc
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:freebsd:freebsd:11.3:-:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p10:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p11:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p12:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p3:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p4:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p5:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p6:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p7:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p8:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.3:p9:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.4:-:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.4:p1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:11.4:p2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.1:-:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.1:p1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.1:p2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.1:p3:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.1:p4:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.1:p5:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.1:p6:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.1:p7:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.1:p8:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:siemens:simatic_rf350m_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:siemens:simatic_rf350m:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:siemens:simatic_rf650m_firmware:*:*:*:*:*:*:*:*

cpe:2.3:h:siemens:simatic_rf650m:-:*:*:*:*:*:*:*

EPSS

Процентиль: 94%

0.13439

Средний

7.3 High

CVSS3

7.5 High

CVSS2

Дефекты

CWE-787

Связанные уязвимости

GHSA-x566-m9mc-f47w

github

больше 3 лет назад

BDU:2021-02179