リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2156 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - frr: bgp_capability_llgr() の長さチェックが正しくないために、DoS が引き起こされる可能性 (CVE-2023-31489)

  - frr: bgp_attr_psid_sub() の長さチェックの欠落により、DoS が引き起こされる可能性 (CVE-2023-31490)

  - frr: 属性の長さがゼロの場合、無効な NLRI を処理する (CVE-2023-41358)

  - frr: bgp_attr_aigp_valid における領域外の読み取り (CVE-2023-41359)

  - frr: ORF ヘッダーの Ahead-of-stream の読み取り (CVE-2023-41360)

  - frr: bgpd/bgp_flowspec.c の bgp_nlri_parse_flowspec() の NULL ポインターデリファレンス (CVE-2023-41909)

  - frr: 無効な形式のデータが不適切に処理され、クラッシュを引き起こす可能性 (CVE-2023-46752)

  - frr: 細工された BGP UPDATE メッセージによるクラッシュの可能性 (CVE-2023-46753)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : frr (RHSA-2024:2156)

critical Nessus プラグイン ID 194782

バージョン 1.2