CVE-2023-5978

highPriorität · verfolgen · 30EPSS 0.005 · 43. PerzentilDEEURUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.51% (43rd) EPSS

CVSS 7.5 · high

Is it mine?

9 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-28

In versions of FreeBSD 13-RELEASE before 13-RELEASE-p5, under certain circumstances the cap_net libcasper(3) service incorrectly validates that updated constraints are strictly subsets of the active constraints. When only a list of resolvable domain names was specified without setting any other limitations, an application could submit a new list of domains including include entries not previously listed. This could permit the application to resolve domain names that were previously restricted.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.5

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.9–7.5

v3.17.5highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Nprimary · NVD / NIST USAusnutzbarkeit 3.9 · Auswirkung 3.6

v3.17.5highAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:Nsecondary · FSTEC (BDU) RU

v3.16.9mediumCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-269USCWE-269US

betroffene Produkte (9)

Betroffene Produkte und Versionsbereiche.

FreeBSD Project FreeBSD OS < 12.4-RELEASE-p7alle Versionencert_bundDEcpe:/o:freebsd:freebsd:12.4-release-p7
FreeBSD Project FreeBSD OS < 12.4-STABLEalle Versionencert_bundDEcpe:/o:freebsd:freebsd:12.4-stable
FreeBSD FreeBSD13.2-RELEASE → p5enisa_euvdEU
FreeBSD Project FreeBSD13.0 → 13.2-STABLEfstec_bduRU
FreeBSD Project FreeBSD13.2-RELEASE → 13.2-RELEASE-p5fstec_bduRU
FreeBSD Project FreeBSD14 → 14.0-STABLEfstec_bduRU
FreeBSD Project FreeBSD14.0 → 14.0-RC4-p1fstec_bduRU
freebsd freebsd13.0 → 13.2nvdUScpe:2.3:o:freebsd:freebsd:*:*:*:*:*:*:*:*
freebsd freebsd= 13.2nvdUScpe:2.3:o:freebsd:freebsd:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2023-2855FreeBSD Project FreeBSD OS: Mehrere SchwachstellenDeutsch2023-11-07csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen im FreeBSD Project FreeBSD OS ausnutzen, um beliebigen Code auszuführen, Dateien zu manipulieren oder einen unspezifischen Angriff durchzuführen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2023-11-08geändert 2026-06-17

Referenzen (7)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan