NetBSD 迄 6.0.5/6.1.4/7.0.2 ARP サービス拒否

履歴差分リンクするjsonxmlCTI

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.1	$0-$5k	0.00

要約情報

NetBSD 迄 6.0.5/6.1.4/7.0.2内に問題があるとして分類された脆弱性が発見されました。影響を受けるのは、コンポーネント【ARP Handler】の未知の関数です。未知の値で改ざんすることが、サービス拒否を突く攻撃に繋がります}。攻撃はリモートで開始される場合があります。影響を受けているコンポーネントのアップグレードを推奨します。

NetBSD 迄 6.0.5/6.1.4/7.0.2内に問題があるとして分類された脆弱性が発見されました。影響を受けるのは、コンポーネント【ARP Handler】の未知の関数です。未知の値で改ざんすることが、サービス拒否を突く攻撃に繋がります}。 CWEを使用して問題を宣言すると、CWE-401 につながります。この弱点は発表されました 2017年02月17日 Maxime Villardによって NetBSD Security Advisory 2017-002として Security Advisoryとして（ウェブサイト）。アドバイザリーは ftp.netbsd.org から入手可能です。一般公開はベンダーとの協力で行われています。

攻撃はリモートで開始される場合があります。技術的な詳細は利用できません。この脆弱性の普及度は平均未満です。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。この脆弱性は、MITRE ATT&CKプロジェクトによって T1499 に割り当てられました。

未定義として宣言されています。 0dayにはおよそ $5k-$25k の価値があったと予想しています。】のプラグインを提供しています。

影響を受けているコンポーネントのアップグレードを推奨します。脆弱性が公開されてからすぐに後に、対策が発表されました。

この脆弱性は他の脆弱性データベースにも記載されています: SecurityTracker (ID 1037859).