Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-38283

Опубликовано: 29 авг. 2023
Источник: nvd
CVSS3: 5.3
EPSS Низкий

Описание

In OpenBGPD before 8.1, incorrect handling of BGP update data (length of path attributes) set by a potentially distant remote actor may cause the system to incorrectly reset a session. This is fixed in OpenBSD 7.3 errata 006.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:openbgpd:openbgpd:*:*:*:*:*:*:*:*
Версия до 8.1 (исключая)

Одно из

cpe:2.3:o:openbsd:openbsd:*:*:*:*:*:*:*:*
Версия до 7.3 (исключая)
cpe:2.3:o:openbsd:openbsd:7.3:-:*:*:*:*:*:*
cpe:2.3:o:openbsd:openbsd:7.3:errata_001:*:*:*:*:*:*
cpe:2.3:o:openbsd:openbsd:7.3:errata_002:*:*:*:*:*:*
cpe:2.3:o:openbsd:openbsd:7.3:errata_003:*:*:*:*:*:*
cpe:2.3:o:openbsd:openbsd:7.3:errata_004:*:*:*:*:*:*
cpe:2.3:o:openbsd:openbsd:7.3:errata_005:*:*:*:*:*:*

EPSS

Процентиль: 32%
0.00123
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-754

Связанные уязвимости

CVSS3: 5.3
ubuntu
больше 2 лет назад

In OpenBGPD before 8.1, incorrect handling of BGP update data (length of path attributes) set by a potentially distant remote actor may cause the system to incorrectly reset a session. This is fixed in OpenBSD 7.3 errata 006.

CVSS3: 5.3
debian
больше 2 лет назад

In OpenBGPD before 8.1, incorrect handling of BGP update data (length ...

CVSS3: 5.3
github
больше 2 лет назад

In OpenBGPD before 8.1, incorrect handling of BGP update data (length of path attributes) set by a potentially distant remote actor may cause the system to incorrectly reset a session. This is fixed in OpenBSD 7.3 errata 006.

EPSS

Процентиль: 32%
0.00123
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-754