CVE-2023-41358 PUBLISHED

Es bestehen mehrere Schwachstellen im FRRouting-Projekt FRRouting. Diese Fehler sind in den Komponenten bgpd/bgp_packet.c, bgp_attr_aigp_valid und bgpd/bgp_open.c vorhanden, unter anderem aufgrund einer NULL-Zeiger-Dereferenzierung und eines Out-of-Bounds-Read. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

EPSS 0.40% · 60.8th percentile

Risk Scores

EPSS Score
0.40%
60.8th percentile

Affected Products

VendorProductVersions
SUSESUSE Linux
Red HatRed Hat Enterprise Linux
FRRouting ProjectFRRouting Project FRRouting 9.0
UbuntuUbuntu Linux
DebianDebian Linux
FedoraFedora Linux
WatchGuardWatchGuard Firebox <12.10.1

Timeline

References

…and 2 more

Open in Interactive Console →