ルーティングデーモンである Quagga に、いくつかの脆弱性が発見されました。Common Vulnerabilities and Exposures プロジェクトでは、次の問題を特定しています：

CVE-2018-5378

Quagga BGPデーモンであるbgpdが、属性の長さが無効な場合、NOTIFYを使用してピアに送信されたデータを適切に境界チェックしていないことがわかりました。構成済みのBGPピアがこのバグを利用して、bgpdプロセスからメモリを読み取ったり、サービス拒否（デーモンクラッシュ）を引き起こしたりする可能性があります。

https://www.quagga.net/security/Quagga-2018-0543.txt

CVE-2018-5379

Quagga BGPデーモンであるbgpdが、cluster-listや不明な属性を含む特定の形式のUPDATEメッセージを処理するときにメモリを二重解放し、サービス拒否（bgpdデーモンのクラッシュ）を引き起こす可能性があることがわかりました。

https://www.quagga.net/security/Quagga-2018-1114.txt

CVE-2018-5380

Quagga BGPデーモンであるbgpdが、内部BGP code-to-string変換テーブルを適切に処理していないことがわかりました。

https://www.quagga.net/security/Quagga-2018-1550.txt

CVE-2018-5381

構成されたピアによって無効なOPENメッセージが送信されると、Quagga BGPデーモンであるbgpdが無限ループに陥る可能性があることがわかりました。構成されたピアがこの欠陥を利用して、サービス拒否を引き起こす可能性があります（bgpdデーモンが他のイベントに応答しません。BGPセッションがドロップされ再確立されません。CLIインターフェイスが応答しません）。

https://www.quagga.net/security/Quagga-2018-1975.txt

Debian 7「Wheezy」では、これらの問題はバージョン0.99.22.4-1+wheezy3+deb7u3で修正されました。

quagga パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-1286-1: quagga セキュリティ更新

critical Nessus プラグイン ID 106873

バージョン 3.10