PT-2024-13361 · Unknown+4 · Osrg Gobgp+4
CVE-2023-46565
·
Publicado
2024-04-29
·
Atualizado
2026-09-02
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas
osrg gobgp versão 419c50dfac578daa4d11256904d0dc182f1a9b22
Descrição
A vulnerabilidade permite que um invasor remoto provoque uma negação de serviço por meio da função
handlingError em pkg/server/fsm.go. Trata-se de uma vulnerabilidade de estouro de buffer.Recomendações
Para a versão 419c50dfac578daa4d11256904d0dc182f1a9b22 do osrg gobgp, considere desativar a função
handlingError em pkg/server/fsm.go como uma solução temporária até que um patch esteja disponível.No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Linuxmint
Red Os
Ubuntu
Osrg Gobgp