当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

FreeBSD routed拒绝服务漏洞（CVE-2014-3955）

     发表日期：2014-10-23 14:37:00

FreeBSD routed拒绝服务漏洞（CVE-2014-3955）

CVE-ID:CVE-2014-3955

受影响系统：

FreeBSD FreeBSD 9.3

FreeBSD FreeBSD 9.2

FreeBSD FreeBSD 9.1

详细信息：

 

FreeBSD是一种UNIX操作系统，是由经过BSD、386BSD和4.4BSD发展而来的Unix的一个重要分支。

 

 

 

FreeBSD 9.1, 9.2, 9.3版本在处理某些RIP请求时，routed后台程序存在错误，攻击者从非直接连接的网络源发送请求，利用此漏洞可造成断言错误，导致拒绝服务。

 

 

来源：

Hiroki Sato

参考信息：

http://secunia.com/advisories/61865/

 

https://www.freebsd.org/security/advisories/FreeBSD-SA-14:20.rtsold.asc

解决办法：

厂商补丁：

 

FreeBSD

-------

FreeBSD已经为此发布了一个安全公告（FreeBSD-SA-14:20.rtsold.asc）以及相应补丁:

 

FreeBSD-SA-14:20.rtsold.asc：rtsold(8) remote buffer overflow vulnerability

 

链接：https://www.freebsd.org/security/advisories/FreeBSD-SA-14:20.rtsold.asc