PT-2024-22130

CVE-2024-27913

Publicado

2024-02-27

Atualizado

2025-11-24

Descrição por

CVSS 3.1

6.2

Média

MétricasAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do FRRouting (FRR) até a 9.1

Descrição

A vulnerabilidade permite que invasores remotos provoquem uma negação de serviço, resultando na falha do daemon ospfd, por meio de um pacote OSPF LSA malformado. Isso ocorre devido a uma tentativa de acesso a um campo de atributo ausente na função ospf te parse te em ospfd/ospf te.c.

Recomendações

Para as versões do FRRouting (FRR) até a 9.1, atualize para uma versão que corrija o problema na função ospf te parse te para evitar a negação de serviço. Como solução alternativa temporária, considere restringir o acesso ao daemon ospfd para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores