CVE-2023-3748
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
W FRRouting znaleziono lukę podczas analizy określonych wiadomości hello unicast babeld, które powinny być ignorowane. Problem ten może pozwolić atakującemu na wysłanie specjalnie skonstruowanych wiadomości hello, co prowadzi do nieskończonej pętli i powoduje odmowę usługi.
Ocena ryzyka
Luka ta może prowadzić do odmowy usługi, co wpływa na dostępność systemu i może zakłócić działanie sieci.
Rekomendacja
Zaleca się aktualizację FRRouting do najnowszej wersji, aby usunąć tę lukę oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych ataków.
Inne podatności w FRRouting
Zobacz wszystkie- CVE-2020-12831Niskie
W FRRouting (FRR) do wersji 7.3.1 włącznie, podczas korzystania z funkcji split-config, skrypt inicjalizacyjny tworzy pusty plik konfiguracyjny z domyślnymi uprawnieniami odczytu dla wszystkich użytkowników. Może to prowadzić do wycieku informacji poprzez narzędzia frr.in i frrcommon.sh.in.
- CVE-2026-37460Wysokie
Brak walidacji wejścia w funkcji rfapiRibBi2Ri() (rfapi_rib.c) w FRRouting (FRR) od wersji stable/10.0 do stable/10.6 umożliwia atakującym spowodowanie odmowy usługi (DoS) poprzez dostarczenie spreparowanej wiadomości BGP UPDATE.
- CVE-2026-37459Wysokie
W FRRouting (FRR) w wersjach od stable/10.0 do stable/10.6 występuje podatność polegająca na niedomiarze liczby całkowitej. Atakujący może wykorzystać spreparowaną wiadomość BGP UPDATE, aby spowodować odmowę usługi (DoS).
- CVE-2026-37457Wysokie
W bibliotece FRRouting (FRR) w wersji stable/10.0 wykryto podatność polegającą na zapisie poza dozwolonym zakresem (off-by-one) w funkcji bgp_flowspec_op_decode(). Atakujący może wykorzystać spreparowany komponent FlowSpec, aby doprowadzić do odmowy usługi (DoS).
- CVE-2026-28532Średnie
FRRouting przed wersją 10.5.3 zawiera lukę przepełnienia liczb całkowitych w siedmiu funkcjach parsera TLV OSPF Traffic Engineering i Segment Routing. Zmienna akumulatora uint16_t obcina wartości uint32_t zwracane przez makro TLV_SIZE(), powodując niepowodzenie warunku zakończenia pętli przy jednoczesnym niekontrolowanym przesuwaniu wskaźnika. Atakujący z ustanowioną sąsiedztwem OSPF może wysłać spreparowany pakiet LS Update z złośliwym Opaque LSA typu 10 lub 11, co prowadzi do odczytu poza granicami pamięci i awarii wszystkich dotkniętych routerów w obszarze OSPF lub systemie autonomicznym.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in FRRouting when parsing certain babeld unicast hello messages that are intended to be ignored. This issue may allow an attacker to send specially crafted hello messages with the unicast flag set, the interval field set to 0, or any TLV that contains a sub-TLV with the Mandatory flag set to enter an infinite loop and cause a denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS