3.6

CVE-2009-2208

FreeBSD 6.3, 6.4, 7.1, and 7.2 does not enforce permissions on the SIOCSIFINFO_IN6 IOCTL, which allows local users to modify or disable IPv6 network interfaces, as demonstrated by modifying the MTU.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Freebsd ≫ Freebsd Version6.3
Freebsd ≫ Freebsd Version6.3 Updaterelease_p10
Freebsd ≫ Freebsd Version6.3 Updaterelease_p11
Freebsd ≫ Freebsd Version6.3 Updaterelease_p6
Freebsd ≫ Freebsd Version6.3 Updaterelease_p8
Freebsd ≫ Freebsd Version6.3 Updaterelease_p9
Freebsd ≫ Freebsd Version6.3_releng
Freebsd ≫ Freebsd Version6.4
Freebsd ≫ Freebsd Version6.4 Updaterelease
Freebsd ≫ Freebsd Version6.4 Updaterelease_p2
Freebsd ≫ Freebsd Version6.4 Updaterelease_p3
Freebsd ≫ Freebsd Version6.4 Updaterelease_p4
Freebsd ≫ Freebsd Version6.4 Updaterelease_p5
Freebsd ≫ Freebsd Version6.4 Updatestable
Freebsd ≫ Freebsd Version7.1
Freebsd ≫ Freebsd Version7.1 Updatepre-release
Freebsd ≫ Freebsd Version7.1 Updaterc1
Freebsd ≫ Freebsd Version7.1 Updaterelease-p1
Freebsd ≫ Freebsd Version7.1 Updaterelease-p2
Freebsd ≫ Freebsd Version7.1 Updaterelease-p4
Freebsd ≫ Freebsd Version7.1 Updaterelease-p5
Freebsd ≫ Freebsd Version7.1 Updaterelease-p6
Freebsd ≫ Freebsd Version7.1 Updatestable
Freebsd ≫ Freebsd Version7.2
Freebsd ≫ Freebsd Version7.2 Updatepre-release
Freebsd ≫ Freebsd Version7.2 Updatestable
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.35% 0.268
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 3.6 3.9 4.9
AV:L/AC:L/Au:N/C:N/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.
http://secunia.com/advisories/35410
Vendor Advisory
http://security.FreeBSD.org/advisories/FreeBSD-SA-09:10.ipv6.asc
Patch
Vendor Advisory
http://www.securityfocus.com/bid/35285
Patch
http://www.securitytracker.com/id?1022367
https://exchange.xforce.ibmcloud.com/vulnerabilities/51044