Skip to content
OpenAdvisories
High WID-SEC-2022-2195 1 CVE

FreeBSD Project FreeBSD OS: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Published Nov 29, 2022 · Updated Dec 11, 2022 · Revision 3 · de-DE

Vendor: FreeBSD Vendor: NETAPP Product: Data ONTAP Product: FreeBSD OS

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeBSD Project FreeBSD OS ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

Product

FreeBSD ist ein Open Source Betriebssystem aus der BSD Familie und gehört damit zu den Unix Derivaten.

Vulnerabilities 1

  • Medium 6.5
    CVE-2022-23093 Public exploit

    Stack overflow in ping(8)

    ping reads raw IP packets from the network to process responses in the pr_pack() function. As part of processing a response ping has to reconstruct the IP header, the ICMP header and if present a "quoted packet," which represents the packet that generated an …

    FreeBSD FreeBSD

Revision history

  1. #3

    Neue Updates von NetApp aufgenommen

  2. #2

    Neue Updates von OPNsense aufgenommen

  3. #1

    Initiale Fassung

References