PT-2025-1234
CVE-2025-23019
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-01-29
الوصف من
CVSS 2.0
6.6
متوسطةالمقاييسAV:N/AC:H/Au:N/C:P/I:P/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
توجيه IPv6 عبر IPv4 (RFC 4213) — إصدارات غير محددة
الوصف
تتعلق المشكلة ببروتوكول توجيه IPv6 عبر IPv4، الذي يسمح للمهاجم بتزوير حركة المرور وتوجيهها عبر واجهة شبكة مكشوفة. ويمكن للمهاجم عن بُعد استغلال هذه الثغرة لشن هجمات، مثل تزوير كيان موثوق به، عن طريق إرسال حزمة بيانات مصممة خصيصًا تحتوي على رأسين IP. ترتبط هذه الثغرة الأمنية بعدم كفاية التحقق من قناة المنشأ في بروتوكولات توجيه الحزم.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾