FreeBSD 6.3, 6.4, 7.1, and 7.2 does not enforce permissions on the SIOCSIFINFO_IN6 IOCTL, which allows local users to modify or disable IPv6 network interfaces, as demonstrated by modifying the MTU.

Threat-Mapped Scoring

Score: 1.8

Priority: P4 - Informational (Low)

• S9 – Sabotage of System/App

EPSS

Score: 0.00043
Percentile: 0.12295

CVSS Scoring

Affected Products

• cpe:2.3:o:freebsd:freebsd:6.3:*:*:*:*:*:*:*
• cpe:2.3:o:freebsd:freebsd:6.3:release_p10:*:*:*:*:*:*
• cpe:2.3:o:freebsd:freebsd:6.3:release_p11:*:*:*:*:*:*
• cpe:2.3:o:freebsd:freebsd:6.3:release_p6:*:*:*:*:*:*
• cpe:2.3:o:freebsd:freebsd:6.3:release_p8:*:*:*:*:*:*
• cpe:2.3:o:freebsd:freebsd:6.3:release_p9:*:*:*:*:*:*
• cpe:2.3:o:freebsd:freebsd:6.3_releng:*:*:*:*:*:*:*
• cpe:2.3:o:freebsd:freebsd:6.4:*:*:*:*:*:*:*
• cpe:2.3:o:freebsd:freebsd:6.4:release:*:*:*:*:*:*
• cpe:2.3:o:freebsd:freebsd:6.4:release_p2:*:*:*:*:*:*
• cpe:2.3:o:freebsd:freebsd:6.4:release_p3:*:*:*:*:*:*
• cpe:2.3:o:freebsd:freebsd:6.4:release_p4:*:*:*:*:*:*
• cpe:2.3:o:freebsd:freebsd:6.4:release_p5:*:*:*:*:*:*
• cpe:2.3:o:freebsd:freebsd:6.4:stable:*:*:*:*:*:*
• cpe:2.3:o:freebsd:freebsd:7.1:*:*:*:*:*:*:*
• cpe:2.3:o:freebsd:freebsd:7.1:pre-release:*:*:*:*:*:*
• cpe:2.3:o:freebsd:freebsd:7.1:rc1:*:*:*:*:*:*
• cpe:2.3:o:freebsd:freebsd:7.1:release-p1:*:*:*:*:*:*
• cpe:2.3:o:freebsd:freebsd:7.1:release-p2:*:*:*:*:*:*
• cpe:2.3:o:freebsd:freebsd:7.1:release-p4:*:*:*:*:*:*
• cpe:2.3:o:freebsd:freebsd:7.1:release-p5:*:*:*:*:*:*
• cpe:2.3:o:freebsd:freebsd:7.1:release-p6:*:*:*:*:*:*
• cpe:2.3:o:freebsd:freebsd:7.1:stable:*:*:*:*:*:*
• cpe:2.3:o:freebsd:freebsd:7.2:*:*:*:*:*:*:*
• cpe:2.3:o:freebsd:freebsd:7.2:pre-release:*:*:*:*:*:*
• cpe:2.3:o:freebsd:freebsd:7.2:stable:*:*:*:*:*:*

← Back to Home