安全研究

安全漏洞
FreeBSD堆缓冲区溢出漏洞(CVE-2020-7461 )

发布日期:2021-03-26
更新日期:2021-03-29

受影响系统:
FreeBSD FreeBSD 12.1-STABLE< r365010
FreeBSD FreeBSD 12.1-RELEASE< p9
FreeBSD FreeBSD 11.4-STABLE< r365011
FreeBSD FreeBSD 11.4-RELEASE< p3
FreeBSD FreeBSD 11.3-RELEASE< p13
描述:
CVE(CAN) ID: CVE-2020-7461

FreeBSD是FreeBSD基金会的一套类Unix操作系统。
FreeBSD dhclient(8)存在堆缓冲区溢出漏洞。该洞源于程序未对某些格式畸形的输入进行正确处理。攻击者可利用该漏洞导致远程代码执行。

<**>

建议:
厂商补丁:

FreeBSD
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://www.freebsd.org/security/advisories/FreeBSD-SA-20:26.dhclient.asc

浏览次数:2056
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障