CVE:CVE-2006-4304
CNNVD:CNNVD-200608-382
NetBSD是一款免费开放源代码的UNIX性质的操作系统。
在处理从远程主机所接收到的连接控制协议(LCP)配置选项时，ppp(4)没有正确的验证选项长度，这可能导致在所分配的内核内存缓冲区以外读取或写入数据。
能够发送LCP报文的攻击者，包括ppp(4)连接的远端，可以导致内核忙碌、获得敏感信息或权限提升。
solution:Upgrade freebsd freebsd to a higher version than 4.11,5.3,5.4,5.5,6.0,6.1,and avoid the version 4.11,5.3,5.4,5.5,6.0,6.1; Upgrade netbsd netbsd to a higher version than 2.0,3.0,4.0,and avoid the version 2.0,3.0,4.0; Upgrade openbsd openbsd to a higher version than 3.8,3.9,and avoid the version 3.8,3.9