| Title | FreeBSD の Stream Control Transmission Protocol モジュールにおけるサービス運用妨害 (DoS) の脆弱性 |
|---|---|
| Summary | FreeBSD の Stream Control Transmission Protocol (SCTP) モジュールは、カーネルが IPv6 用に設定されている場合、サービス運用妨害 (表明違反または NULL ポインタデリファレンスおよびカーネルパニック) 状態にされる脆弱性が存在します。 補足情報 : CWE による脆弱性タイプは、CWE-476: NULL Pointer Dereference (NULL ポインタデリファレンス) と識別されています。 http://cwe.mitre.org/data/definitions/476.html |
| Possible impacts | 第三者により、巧妙に細工された ICMPv6 パケットを介して、サービス運用妨害 (表明違反または NULL ポインタデリファレンスおよびカーネルパニック) 状態にされる可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | Jan. 14, 2016, midnight |
| Registration Date | Feb. 29, 2016, 5:46 p.m. |
| Last Update | March 4, 2016, 3:52 p.m. |
| CVSS2.0 : 危険 | |
| Score | 7.8 |
|---|---|
| Vector | AV:N/AC:L/Au:N/C:N/I:N/A:C |
| FreeBSD |
| FreeBSD 10.1 p26 未満の 10.1 |
| FreeBSD 10.2 p9 未満の 10.2 |
| FreeBSD 9.3 p33 未満の 9.3 |
| FreeBSD 10.1 p26 未満の 10.1 |
| FreeBSD 10.2 p9 未満の 10.2 |
| FreeBSD 9.3 p33 未満の 9.3 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2016年02月29日] 掲載 [2016年03月04日] 概要：内容を更新 CVSS による深刻度：内容を更新 CWE による脆弱性タイプ一覧：CWE-ID を追加 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | The Stream Control Transmission Protocol (SCTP) module in FreeBSD 9.3 before p33, 10.1 before p26, and 10.2 before p9, when the kernel is configured for IPv6, allows remote attackers to cause a denial of service (assertion failure or NULL pointer dereference and kernel panic) via a crafted ICMPv6 packet. |
|---|---|
| Publication Date | Jan. 30, 2016, 4:59 a.m. |
| Registration Date | Jan. 26, 2021, 2:08 p.m. |
| Last Update | Nov. 21, 2024, 11:47 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:o:freebsd:freebsd:10.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:freebsd:freebsd:9.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:freebsd:freebsd:10.1:*:*:*:*:*:*:* | |||||