CVE-2023-41360 PUBLISHED

Es bestehen mehrere Schwachstellen im FRRouting-Projekt FRRouting. Diese Fehler sind in den Komponenten bgpd/bgp_packet.c, bgp_attr_aigp_valid und bgpd/bgp_open.c vorhanden, unter anderem aufgrund einer NULL-Zeiger-Dereferenzierung und eines Out-of-Bounds-Read. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.

EPSS 0.28% · 51.4th percentile

Risk Scores

EPSS Score
0.28%
51.4th percentile

Affected Products

VendorProductVersions
DebianDebian Linux
FedoraFedora Linux
WatchGuardWatchGuard Firebox <12.10.1
SUSESUSE Linux
UbuntuUbuntu Linux
FRRouting ProjectFRRouting Project FRRouting 9.0
Red HatRed Hat Enterprise Linux

Timeline

References

…and 2 more

Open in Interactive Console →