Medium WID-SEC-2023-3061 1 CVE

FreeBSD OS: Schwachstelle ermöglicht Denial of Service

Published Dec 5, 2023 · Updated Dec 5, 2023 · de-DE

Vendor: FreeBSD Product: FreeBSD OS Product: FreeBSD OS < releng/13.2-n254647 Product: FreeBSD OS < releng/14.0-n265395 Product: FreeBSD OS < stable/13-n256844 Product: FreeBSD OS < stable/14-n265915

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeBSD OS ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

FreeBSD ist ein Open Source Betriebssystem aus der BSD Familie und gehört damit zu den Unix Derivaten.

Vulnerabilities 1

Unscored —

CVE-2023-6534

TCP spoofing vulnerability in pf(4)

In versions of FreeBSD 14.0-RELEASE before 14-RELEASE-p2, FreeBSD 13.2-RELEASE before 13.2-RELEASE-p7 and FreeBSD 12.4-RELEASE before 12.4-RELEASE-p9, the pf(4) packet filter incorrectly validates TCP sequence numbers. This could allow a malicious actor to e…

FreeBSD FreeBSD

Dec 13, 2023

Revision history

2023-12-05 #1
Initiale Fassung

References

FreeBSD Security Advisory FreeBSD-SA-23:17.pf vom 2023-12-05
https://security.FreeBSD.org/advisories/FreeBSD-SA-23:17.pf.asc