CVE-2013-5209
Publiée le 2013-08-29 · Dernière modification le 2026-06-16
Les systèmes FreeBSD utilisant les versions 8.3 jusqu'à 9.2-PRERELEASE sont affectés par une faille dans l'implémentation réseau SCTP du noyau. Un attaquant distant peut divulguer des informations sensibles directement depuis la mémoire du noyau du système en analysant des paquets réseau spécifiques. Cette attaque est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être réalisée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The sctp_send_initiate_ack function in sys/netinet/sctp_output.c in the SCTP implementation in the kernel in FreeBSD 8.3 through 9.2-PRERELEASE does not properly initialize the state-cookie data structure, which allows remote attackers to obtain sensitive information from kernel stack memory by reading packet data in INIT-ACK chunks.