リモートの Ubuntu 20.04LTS ホストには、USN-6807-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    FRR が特定のネットワークトラフィックを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、FRR をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2022-26126、CVE-2022-26127、CVE-2022-26128、CVE-2022-26129、CVE-2022-37032、CVE-2022-37035、CVE-2023-31490、CVE-2023-38406、CVE-2023-38407、CVE-2023-46752、CVE-2023-46753、CVE-2023-47234、CVE-2023-47235、CVE-2024-31948)

    Ben Cartwright-Cox 氏は、FRR が特定のネットワークトラフィックを誤って処理していることを発見しました。リモートの攻撃者がこの問題を悪用して、FRR をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2023-38802)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04 LTS : FRR の脆弱性 (USN-6807-1)

critical Nessus プラグイン ID 200127

バージョン 1.2

バージョン 1.1

バージョン 1.2 Aug 28, 2024, 7:43 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin Feed: 202408281943
バージョン 1.1 Jun 6, 2024, 12:23 AM New Plugin Feed: 202406060023