CVE-2024-31948
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.5epss 0.8%
probabilidade de exploração
0.8%top 46% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
Um atacante pode derrubar o daemon de roteamento BGP do FRRouting enviando um pacote de rede especialmente preparado com dados malformados. Isso faz o serviço de roteamento parar de funcionar, interrompendo o tráfego de rede.
Detalhe técnico
O daemon bgpd no FRRouting versão 9.1 e anteriores não valida corretamente atributos Prefix SID em pacotes BGP UPDATE, permitindo que um atacante na rede cause negação de serviço através de um pacote crafted que derruba o daemon sem necessidade de autenticação.
Resumo gerado e traduzido por IA a partir da descrição oficial.
In FRRouting (FRR) through 9.1, an attacker using a malformed Prefix SID attribute in a BGP UPDATE packet can cause the bgpd daemon to crash.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
n/a · n/a