Medium WID-SEC-2023-0731 1 CVE

Netgate pfSense: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Mar 22, 2023 · Updated Apr 10, 2023 · Revision 2 · de-DE

Vendor: Netgate Product: pfSense Product: pfSense CE <= 2.6.0 Product: pfSense Plus <= 22.05.1

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Netgate pfSense ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

pfSense ist eine Software-Edge-Firewall mit Router- und VPN-Funktionalität.

Vulnerabilities 1

Critical 9.8

CVE-2023-27100 Public exploit

Improper restriction of excessive authentication attempts in the SSHGuard component of Netgate pfSense Plus software v2…

Mar 22, 2023

Revision history

2023-04-10 #2
Exploit aufgenommen
2023-03-22 #1
Initiale Fassung

References

Exploit CVE-2023-27100 vom 2023-04-10
https://github.com/DarokNET/CVE-2023-27100
pfSense Security Advisory vom 2023-03-22
https://docs.netgate.com/downloads/pfSense-SA-23_05.sshguard.asc