2 つのセキュリティ問題を修正する更新済みの quagga パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Quagga は、TCP/IP ベースのルーティングソフトウェアパッケージです。Quagga bgpd デーモンは、 BGP（Border Gateway Protocol）ルーティングプロトコルを実装しています。

Quagga bgpd デーモンが、特定の BGP Route Refresh（RR）メッセージを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。構成済みの BGP ピアが特別に細工された BGP メッセージを送信することにより、ターゲットシステムの bgpd がクラッシュしたり、bgpd を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。
（CVE-2010-2948）

注：Red Hat Enterprise Linux 6 では、オーバーフローが FORTIFY_SOURCE によりブロックされるため、CVE-2010-2948 を悪用して任意のコードを実行することはできません。

Quagga bgpd デーモンが自立システム（AS）のパスを解析する方法に、 NULL ポインターデリファレンスの欠陥が見つかりました。構成済みの BGP ピアにより、特別に細工された BGP メッセージを介してターゲットシステム上の bgpd がクラッシュする可能性があります。（CVE-2010-2949）

quagga のユーザーは、この更新パッケージにアップグレードする必要があります。これには、この問題を修正するバックポートされたパッチが含まれます。この更新済みパッケージをインストールした後は、更新を有効にするために、bgpd デーモンを再起動する必要があります。

検出

RHEL 6：quagga（RHSA-2010:0945）

medium Nessus プラグイン ID 51056

変更ログが見つかりません