FreeBSD：quagga -- スタックオーバーフローと DoS 脆弱性（167953a4-b01c-11df-9a98-0015587e2cc1）

high Nessus プラグイン ID 48749

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Red Hat セキュリティチームは、次の 2 つの脆弱性を報告しました：

Quagga の bgpd デーモンが Route-Refresh メッセージを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。構成された Border Gateway Protocol（BGP）ピアが、特別に細工された Outbound Route Filtering（ORF）レコードを持つ Route-Refresh メッセージを送信する可能性があります。これにより、マスター BGP デーモン（bgpd）がクラッシュしたり、おそらく bgpd を実行しているユーザーの権限で任意のコードが実行されます。

Quagga の bgpd デーモンが自律システム（AS）のパスを解析する方法に、NULL ポインターデリファレンスの欠陥が見つかりました。構成された BGP ピアが、未知の AS タイプを持つ BGP 更新 AS パスリクエストを送信する可能性があります。これは、サービス拒否（bgpd デーモンクラッシュ）につながる可能性があります。