PT-2020-11143
CVE-2019-5613
·
Publicado
2020-01-28
·
Atualizado
2020-03-05
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do FreeBSD de 12.0-RELEASE a 12.0-RELEASE-p12
Descrição
A ausência de uma verificação no processador de pacotes IPsec permite que a reinjeção de um pacote antigo seja aceita pelo terminal IPsec. Dependendo do protocolo de nível superior em uso sobre o IPsec, isso poderia permitir que uma ação fosse repetida.
Recomendações
Para as versões 12.0-RELEASE a 12.0-RELEASE-p12, atualize para a versão 12.0-RELEASE-p13 ou posterior para resolver o problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾