CVE-2009-0687

AltoPublicado

A função pf_test_rule no OpenBSD Packet Filter (PF), usado no OpenBSD 4.2 a 4.5, NetBSD 5.0 antes do RC3, MirOS 10 e anteriores, e MidnightBSD 0.3-current,...

Publicado: 11 de ago. de 2009
Atualizado: 7 de ago. de 2024
Atribuindo CNA: certcc
Evidência observada: 13 de abr. de 2009

CVSS primário

7,8/ 10Alto

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:N/I:N/A:C

Estimativa de probabilidade EPSS

9,5%

Baixo · próximos 30 dias

Percentil: 95,4%
Data do modelo: 15 de out. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

A função `pf_test_rule` no OpenBSD Packet Filter (PF), usado no OpenBSD 4.2 a 4.5, NetBSD 5.0 antes do RC3, MirOS 10 e anteriores, e MidnightBSD 0.3-current, permite que atacantes remotos causem uma negação de serviço (panic) por meio de pacotes IP especialmente criados que acionam uma desreferência de ponteiro NULL durante a tradução, relacionada a um pacote IPv4 com um payload ICMPv6.

Fontes

OpenBSD 4.5 - IP datagrams Remote Denial of ServiceExploit
Rembrandt · openbsd · 13 de abr. de 2009
OpenBSD 4.5 - IP datagram Null Pointer Deref Denial of ServiceExploit
nonroot · openbsd · 14 de abr. de 2009
Multiple Vendor - PF Null Pointer Dereference

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.