7.8высокая
BDU:2023-07946
Уязвимость службы cap_net операционной системы FreeBSD, позволяющая нарушителю изменить список разрешенных доменных имен
Опубликовано: 2023-11-18
Описание
Уязвимость службы cap_net операционной системы FreeBSD связана с ошибками при управлении привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, изменить список разрешенных доменных имен
Затрагиваемое ПО и версии
FreeBSD (от 13.2-RELEASE до 13.2-RELEASE-p5)FreeBSD (от 13.0 до 13.2-STABLE)FreeBSD (от 14.0 до 14.0-RC4-p1)FreeBSD (от 14 до 14.0-STABLE)
Способ устранения
Использование рекомендаций производителя:
https://www.freebsd.org/security/advisories/FreeBSD-SA-23:16.cap_net.asc
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи