Amazon Linux AMI：quagga（ALAS-2018-957）
critical Nessus プラグイン ID 106934
Language:
概要
リモートのAmazon Linux AMIホストに、セキュリティ更新プログラムがありません。説明
無効なOPENメッセージによって引き起こされる無限ループの問題により、サービス拒否が発生する可能性がある：Quaggaで無限ループの脆弱性が発見されました。BGPピアが特別に細工されたパケットを送信することで、デーモンが無限ループに入り、再起動されるまでサービスを拒否し、CPUを消費する可能性があります。（CVE-2018-5381）特定の形式のUPDATEメッセージを処理するときにクラッシュする、または任意のコードが実行される可能性があるbgpdの二重解放の脆弱性：Quaggaで二重解放の脆弱性が見つかりました。BGPピアが特別に細工されたUPDATEメッセージを送信することで、割り当てられたメモリブロックに対するfree()が複数回実行され、クラッシュなどの問題が発生する可能性があります。（CVE-2018-5379）bgpdで内部BGPコードから文字列への変換テーブルのオーバーランが発生し、bgpdがクラッシュする可能性がある：Quaggaのログフォーマットコードに脆弱性が見つかりました。BGPピアが特別に細工されたメッセージを送信することで、Quaggaが特定の静的配列の末尾を越えて要素を1つ読み取り、その結果、任意のバイナリデータがログに表示されたり、クラッシュしたりする可能性があります。（CVE-2018-5380）ソリューション
「yum update quagga」を実行してシステムを更新してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 106934
ファイル名: ala_ALAS-2018-957.nasl
バージョン: 3.7
タイプ: local
エージェント: unix
公開日: 2018/2/22
更新日: 2022/12/6
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: High
基本値: 7.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS v3
リスクファクター: Critical
基本値: 9.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
脆弱性情報
CPE: p-cpe:/a:amazon:linux:quagga, p-cpe:/a:amazon:linux:quagga-contrib, p-cpe:/a:amazon:linux:quagga-debuginfo, p-cpe:/a:amazon:linux:quagga-devel, cpe:/o:amazon:linux
必要な KB アイテム: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list
パッチ公開日: 2018/2/20
脆弱性公開日: 2018/2/19
参照情報
CVE: CVE-2018-5379, CVE-2018-5380, CVE-2018-5381
ALAS: 2018-957