PT-2022-13105

CVE-2022-0324

Publicado

2022-11-14

Atualizado

2022-11-17

Descrição por

CVSS 3.1

8.1

Alta

MétricasAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

dhcp6relay (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de buffer no código de análise de pacotes DHCPv6, que poderia ser explorado por um invasor remoto para criar um pacote que causasse uma gravação fora dos limites da memória, levando à falha do processo dhcp6relay. Este processo é crítico e sua falha pode causar o desligamento do contêiner do dhcp relay.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Impactos

Pesquisadores

Eugene Lim

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-787: Out-of-bounds Write

CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')

Identificadores relacionados

CVE-2022-0324