Medium WID-SEC-2023-2281 1 CVE

FreeBSD Project FreeBSD OS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Sep 6, 2023 · Updated Sep 6, 2023 · de-DE

Vendor: FreeBSD Product: FreeBSD OS Product: FreeBSD OS < 12.4-RELEASE-p5 Product: FreeBSD OS < 12.4-STABLE Product: FreeBSD OS < 13.2-RELEASE-p3 Product: FreeBSD OS < 13.2-STABLE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeBSD Project FreeBSD OS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

FreeBSD ist ein Open Source Betriebssystem aus der BSD Familie und gehört damit zu den Unix Derivaten.

Vulnerabilities 1

Unscored —

CVE-2023-4809

pf incorrectly handles multiple IPv6 fragment headers

In pf packet processing with a 'scrub fragment reassemble' rule, a packet containing multiple IPv6 fragment headers would be reassembled, and then immediately processed. That is, a packet with multiple fragment extension headers would not be recognized as the…

FreeBSD FreeBSD

Sep 6, 2023

Revision history

2023-09-06 #1
Initiale Fassung

References

FreeBSD Security Advisory FreeBSD-SA-23:10.pf vom 2023-09-06
https://security.FreeBSD.org/advisories/FreeBSD-SA-23:10.pf.asc