WID-SEC-W-2022-2195

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

FreeBSD Project FreeBSD OS: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Advisory ansehen veröffentlicht 2022-11-29

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeBSD Project FreeBSD OS ausnutzen, um beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-23093US	—	2.40% (84th)	Exploit	2024-02-15
ping reads raw IP packets from the network to process responses in the pr_pack() function. As part of processing a response ping has to reconstruct the IP header, the ICMP header…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

OPNsense 22.7.9 release vom 2022-12-01external
FreeBSD Security Advisory vom 2022-11-29external
NetApp Security Advisory NTAP-20221209-0009 vom 2022-12-09external
WID-SEC-W-2022-2195 - CSAF Versionself
WID-SEC-2022-2195 - Portal Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan