CVE-2023-6534

Опубликовано: 13 дек. 2023

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

In versions of FreeBSD 14.0-RELEASE before 14-RELEASE-p2, FreeBSD 13.2-RELEASE before 13.2-RELEASE-p7 and FreeBSD 12.4-RELEASE before 12.4-RELEASE-p9, the pf(4) packet filter incorrectly validates TCP sequence numbers. This could allow a malicious actor to execute a denial-of-service attack against hosts behind the firewall.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:freebsd:freebsd:12.4:-:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.4:p1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.4:p2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.4:p3:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.4:p4:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.4:p5:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.4:p6:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.4:p7:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.4:p8:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.4:rc2-p1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:12.4:rc2-p2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:13.2:-:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:13.2:p1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:13.2:p2:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:13.2:p3:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:13.2:p4:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:13.2:p5:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:13.2:p6:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.0:-:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.0:beta5:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.0:p1:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.0:rc3:*:*:*:*:*:*

cpe:2.3:o:freebsd:freebsd:14.0:rc4-p1:*:*:*:*:*:*

EPSS

Процентиль: 49%

0.00255

Низкий

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-v254-5m89-3qf2

CVSS3: 7.5

github

около 2 лет назад

BDU:2023-09061

CVSS3: 7.5

fstec

около 2 лет назад

Уязвимость компонента фильтрации пакетов pf (packet filter) операционных систем FreeBSD, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 49%

0.00255

Низкий

7.5 High

CVSS3

Дефекты

NVD-CWE-noinfo