一、 漏洞 CVE-2019-5598 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在FreeBSD 11.3-PRERELEASE之前，r345378,12.0-STABLE之前，11.2-RELEASE之前，11.2-RELEASE-p10之前和12.0-RELEASE之前，pf中的一个错误未检查外层ICMP或ICMP6 packets是否有与内层协议 packet 的源IP相同的目标IP，这允许恶意构造的ICMP/ICMP6 packet绕过 packet 过滤器规则，并将其传递给原本无法访问的主机。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In FreeBSD 11.3-PRERELEASE before r345378, 12.0-STABLE before r345377, 11.2-RELEASE before 11.2-RELEASE-p10, and 12.0-RELEASE before 12.0-RELEASE-p4, a bug in pf does not check if the outer ICMP or ICMP6 packet has the same destination IP as the source IP of the inner protocol packet allowing a maliciously crafted ICMP/ICMP6 packet could bypass the packet filter rules and be passed to a host that would otherwise be unavailable.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
FreeBSD 输入验证错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
FreeBSD是FreeBSD基金会的一套类Unix操作系统。 FreeBSD中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。以下产品及版本受到影响：FreeBSD 11.2版本，11.2 p2版本，11.2 p3版本，11.2 p4版本，11.2 p5版本，11.2 p6版本，11.2 p7版本，11.2 p9版本，11.2 rc3版本，12.0版本，12.0 p1版本，12.0 p3版本。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
输入验证错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2019-5598 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2019-5598 的情报信息