CVE-2022-0324 PoC — sonic-buildimage 安全漏洞
关联漏洞
标题:
sonic-buildimage 安全漏洞
(CVE-2022-0324)
Description:sonic-buildimage是SONiC开源的一个库。为 SONiC 执行可安装二进制映像构建的脚本 sonic-buildimage 存在安全漏洞，该漏洞源于DHCPv6数据包解析代码中存在一个漏洞，攻击者利用该漏洞可以制作一个数据包，导致 memcpy 调用中的缓冲区溢出，从而导致内存写入越界，从而导致 dhcp6relay 崩溃。
Description
PoC for CVE-2022-0324: Buffer Overflow in dhcp6relay of SONiC
介绍
# cve-2022-0324
https://ngtuonghung.github.io/blog/research/cve-2022-0324/
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →