CVE-2023-5324

सारांश

eeroOS 6.16.4-11 तक के संस्करण में एक भेद्यता पाई गई है, जिसे गंभीर (critical) के रूप में वर्गीकृत किया गया है। यह भेद्यता Ethernet Interface घटक के अज्ञात कोड को प्रभावित करती है। इस हेरफेर से सेवा से वंचित (denial of service) की स्थिति उत्पन्न होती है। हमले को स्थानीय नेटवर्क के भीतर से किया जाना आवश्यक है। इस शोषण (exploit) को सार्वजनिक रूप से प्रकट किया जा चुका है और इसका उपयोग किया जा सकता है। इस भेद्यता का पहचानकर्ता VDB-241024 है।

स्रोत

• eero-zero-length-ipv6-options-header-dosPoC

  eeroOS ईथरनेट इंटरफ़ेस सेवा अस्वीकृत भेद्यता (CVE-2023-5324)