Debian DSA-2104-1 : quagga - 複数の脆弱性

medium Nessus プラグイン ID 49121

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

ルーティングデーモンである Quagga の BGP 実装で、いくつかのリモートの脆弱性が発見されました。

Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2010-2948 構成され、認証された BGP の隣接エリアのユーザーから受け取られる細工された Route Refresh メッセージを処理する際に、Quagga がクラッシュし、サービス拒否を引き起こす可能性があります。

- CVE-2010-2949 特定の細工された AS パスを処理する際に、Quagga が NULL ポインターデリファレンスでクラッシュし、サービス拒否を引き起こす可能性があります。一部の構成で、そのような細工された AS パスは中間 BGP ルーターにより中継される可能性があります。

さらに、この更新は信頼性の修正も含みます：Quagga はコンフェデレーション関連の AS パスを非コンフェデレーションピアに対してアドバタイズしなくなり、セッションをアドバタイズしている BGP ピアでリセットすることで予期しないコンフェデレーション関連の AS パスを拒否します。
（以前は、そのような AS パスは関連のない BGP セッションのリセットを発生させていました。）