Skip to content
OpenAdvisories
Medium WID-SEC-2023-2832 1 CVE

FRRouting Project FRRouting: Schwachstelle ermöglicht nicht spezifizierten Angriff

Published Nov 5, 2023 · Updated Nov 27, 2024 · Revision 12 · de-DE

Vendor: Debian Vendor: FRRouting Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: frrouting Product: Linux Product: Linux Product: Linux Product: Linux Platform: Linux

Summary

Ein Angreifer kann eine Schwachstelle in FRRouting Project FRRouting ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

FRRouting (FRR) ist eine freie und quelloffene Internet-Routing-Protokollsuite für Linux- und Unix-Plattformen. Es implementiert BGP, OSPF, RIP, IS-IS, PIM, LDP, BFD, Babel, PBR, OpenFabric und VRRP, mit Alpha-Unterstützung für EIGRP und NHRP.

Vulnerabilities 1

  • Unscored —
    CVE-2023-38406

    bgpd/bgp_flowspec.c in FRRouting (FRR) before 8.4.3 mishandles an nlri length of zero, aka a "flowspec overflow."

    frr frr Debian Ubuntu

Revision history

  1. #12

    Neue Updates von SUSE aufgenommen

  2. #11

    Neue Updates von Debian aufgenommen

  3. #10

    Neue Updates von SUSE aufgenommen

  4. #9

    Neue Updates von Ubuntu aufgenommen

  5. #8

    Neue Updates von Debian aufgenommen

  6. #7

    Neue Updates von Red Hat aufgenommen

  7. #6

    Neue Updates von Red Hat aufgenommen

  8. #5

    Neue Updates von Oracle Linux aufgenommen

  9. #4

    Neue Updates von Red Hat aufgenommen

  10. #3

    Neue Updates von SUSE aufgenommen

  11. #2

    Neue Updates von Ubuntu aufgenommen

  12. #1

    Initiale Fassung

References