リモートの Ubuntu 22.04LTS/23.04/23.10ホストにUSN-6481-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.1 までの FRRouting FRR で問題が検出されました。これは、無効な形式の MP_REACH_NLRI データを不適切に処理し、クラッシュを引き起こしました。(CVE-2023-46752)

  - 9.0.1 までの FRRouting FRR で問題が検出されました。細工された BGP の UPDATE メッセージに必須属性がない場合、たとえば unknown transit 属性しかない場合、クラッシュが発生する可能性があります。(CVE-2023-46753)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 22.04LTS/23.04/23.10：FRR の脆弱性 (USN-6481-1)

medium Nessus プラグイン ID 185780

バージョン 1.0