routed(8) の入力パスが、任意のソースからクエリを受け入れ、それらに回答しようとします。しかし、応答の宛先アドレスが直接接続されているネットワークにあることを、出力パスが仮定します。影響：直接接続されているネットワークにないソースからクエリを受け取ると、routed(8) がアサーションを発生させ、終了します。影響を受けるシステムのルーティングテーブルは、更新されなくなります。影響を受けるシステムがルーターの場合、ルートは他のルーターのルーティングテーブルから有効期限が切れ、他のルーターにも接続されていない限りネットワークに到達できなくなります。

検出

FreeBSD：FreeBSD -- routed(8) におけるリモートのサービス拒否の脆弱性（0d584493-600a-11e6-a6c3-14dae9d210b8）

medium Nessus プラグイン ID 92893

変更ログが見つかりません