جزئیات آسیب‌پذیری
CVE-2024-45289
FreeBSD FreeBSD
Unbounded allocation in ctl(4) CAM Target Layer
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
The fetch(3) library uses environment variables for passing certain information, including the revocation file pathname. The environment variable name used by fetch(1) to pass the filename to the library was incorrect, in effect ignoring the option. Fetch would still connect to a host presenting a certificate included in the revocation file passed to the --crl option.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| FreeBSD | FreeBSD | 13.3-RELEASE ≤ v < p8 | CVEProject cvelistV5 (CNA) |
| FreeBSD | FreeBSD | 13.3-release ≤ v < p8 | CISA ADP / Vulnrichment |
| FreeBSD | FreeBSD | 13.4-RELEASE ≤ v < p2 | CVEProject cvelistV5 (CNA) |
| FreeBSD | FreeBSD | 13.4-release ≤ v < p2 | CISA ADP / Vulnrichment |
| FreeBSD | FreeBSD | 14.1-RELEASE ≤ v < p6 | CVEProject cvelistV5 (CNA) |
| FreeBSD | FreeBSD | 14.1-release ≤ v < p6 | CISA ADP / Vulnrichment |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۰۸/۲۲
- آخرین به‌روزرسانی
- ۱۴۰۳/۱۰/۲۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- freebsd
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۷٪
احتمال بهره‌برداری در ۳۰ روز
۲۰٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-665Improper Initialization