V
Scaner-VS
ENRU
HomeCatalogSourcesCWECAPECATT&CKMitigationsProductsVendorsDocs
←Back to catalog
BDU:2019-04714
BDU
Critical

Уязвимость межсетевого экрана PF IPv6 операционных систем FreeBSD и Solaris связана с недостаточной проверкой вводимых данных. Эксплуатация…

CVSS
9.1
Critical
EPSS
0.00
p0
Published
2019-01-01
Updated
2019-01-01
Description

Уязвимость межсетевого экрана PF IPv6 операционных систем FreeBSD и Solaris связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти существующие политики разграничения доступа или вызвать отказ в обслуживании при помощи специально сформированного IPv6 пакета

Tags · CWE
Pre-auth
Affected products
Freebsd project FreebsdFreebsd project FreebsdFreebsd project FreebsdFreebsd project FreebsdOracle corp. SolarisOracle corp. Solaris
CVSS vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
Timeline
2019-01-01
Published
2019-01-01
Updated
CVSS 3.1 breakdown
Attack Vector
AV: N
Network (N)
Attack Complexity
AC: L
Low (L)
Privileges Required
PR: N
None (N)
User Interaction
UI: N
None (N)
Scope
S: U
Unchanged (U)
Confidentiality Impact
C: N
None (N)
Integrity Impact
I: H
High (H)
Availability Impact
A: H
High (H)
Exploit indicators
EPSS
0.000 · p0
Known exploited (KEV)
No
Known exploits — Сканер-ВС
No Сканер-ВС checks registered for this vulnerability yet.
Affected products
Oracle
Solaris
Freebsd Project
Freebsd
ProductVendorStatus
freebsdfreebsd projectTracked
freebsdfreebsd projectTracked
freebsdfreebsd projectTracked
freebsdfreebsd projectTracked
solarisoracle corp.Tracked
solarisoracle corp.Tracked
Source databases
BDU
Related vulnerabilities
CVE-2019-5597