CVE-2022-37032
FRRouting FRR में BGP डेमॉन में आउट-ऑफ-बाउंड रीड FRRouting FRR के 8.4 से पहले के संस्करणों में BGP डेमॉन में आउट-ऑफ-बाउंड रीड सेगमेंटेशन फॉल्ट और सेवा से इनकार (denial of service) का कारण बन सकता...
- प्रकाशित
- 19 सित॰ 2022
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 4 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Hकम · अगले 30 दिन
- प्रतिशत
- 81.5%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# FRRouting FRR में BGP डेमॉन में आउट-ऑफ-बाउंड रीड FRRouting FRR के 8.4 से पहले के संस्करणों में BGP डेमॉन में आउट-ऑफ-बाउंड रीड सेगमेंटेशन फॉल्ट और सेवा से इनकार (denial of service) का कारण बन सकता है। यह bgpd/bgp_packet.c में bgp_capability_msg_parse में होता है।
स्रोत
1CVE-2022-37032 के लिए PoC, frr-8.3 पर परीक्षण किया गया।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।