PT-2021-7224

CVE-2022-23088

Publicado

2021-12-22

Atualizado

2025-02-22

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

FreeBSD (versões afetadas não especificadas)

Descrição

O problema está relacionado à rotina de tratamento de beacons 802.11, que não validava o comprimento de um ID de malha IEEE 802.11s antes de copiá-lo para um buffer alocado na pilha. Isso pode ser explorado por um quadro de beacon malicioso quando um cliente Wi-Fi do FreeBSD está no modo de varredura, podendo levar à execução remota de código. Não há informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Pesquisadores

M00Nbsd

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-122: Heap-based Buffer Overflow

CWE-94: Improper Control of Generation of Code (\'Code Injection\')

Identificadores relacionados

CVE-2022-23088