CVE-2009-0687: تسمح الدالة pf_test_rule في OpenBSD Packet Filter (PF)، المستخدمة في OpenBSD 4.2 حتى 4.5، وNetBSD 5.0 قبل RC3، وMirOS 10 والإصدارات الأقدم، وMidnightBSD... | Kitploit

CVE-2009-0687

عاليتم النشر

تسمح الدالة pf_test_rule في OpenBSD Packet Filter (PF)، المستخدمة في OpenBSD 4.2 حتى 4.5، وNetBSD 5.0 قبل RC3، وMirOS 10 والإصدارات الأقدم، وMidnightBSD...

تم النشر: 11‏/08‏/2009
محدث: 07‏/08‏/2024
تخصيص CNA: certcc
الأدلة المرصودة: 13‏/04‏/2009

CVSS الأساسي

7.8/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:C

تقدير احتمالية EPSS

9.5‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 95.3‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تسمح الدالة pf_test_rule في OpenBSD Packet Filter (PF)، المستخدمة في OpenBSD 4.2 حتى 4.5، وNetBSD 5.0 قبل RC3، وMirOS 10 والإصدارات الأقدم، وMidnightBSD 0.3-current، للمهاجمين عن بُعد بالتسبب في رفض الخدمة (تعطّل/انهيار) عبر حزم IP مصمّمة بعناية تؤدي إلى إلغاء مرجعية مؤشر فارغ (NULL pointer dereference) أثناء الترجمة، وهو ما يرتبط بحزمة IPv4 تحتوي على حمولة ICMPv6.

المصادر

OpenBSD 4.5 - IP datagrams Remote Denial of Serviceاستغلال
Rembrandt · openbsd · 13‏/04‏/2009
OpenBSD 4.5 - IP datagram Null Pointer Deref Denial of Serviceاستغلال
nonroot · openbsd · 14‏/04‏/2009
Multiple Vendor - PF Null Pointer Dereference

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.