CVE-2024-31948
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.5epss 0.8%
Em resumo
Um atacante pode derrubar o daemon de roteamento BGP do FRRouting enviando um pacote de rede especialmente preparado com dados malformados. Isso faz o serviço de roteamento parar de funcionar, interrompendo o tráfego de rede.
Detalhe técnico
O daemon bgpd no FRRouting versão 9.1 e anteriores não valida corretamente atributos Prefix SID em pacotes BGP UPDATE, permitindo que um atacante na rede cause negação de serviço através de um pacote crafted que derruba o daemon sem necessidade de autenticação.
Resumo gerado e traduzido por IA a partir da descrição oficial.
In FRRouting (FRR) through 9.1, an attacker using a malformed Prefix SID attribute in a BGP UPDATE packet can cause the bgpd daemon to crash.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
n/a · n/a