Debian DSA-2197-1：quagga - サービス拒否

medium Nessus プラグイン ID 52741

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Quagga ルーティングデーモンにおいて、その BGP の実装に 2 つのサービス拒否の脆弱性があることが判明しました：

- CVE-2010-1674 細工された Extended Communities 属性が、NULL ポインターデリファレンスを発生させ、BGP デーモンをクラッシュさせます。細工された属性はインターネットコアにより伝播されることはないため、この脆弱性を悪用できるのは、一般的な構成で明示的に構成された直接ピアに限定されます。

- CVE-2010-1675 BGP デーモンは、無効な形式の AS_PATHLIMIT 属性に遭遇すると、BGP セッションをリセットするため、分散型 BGP セッションリセットの脆弱性が導入され、パケット転送が中断します。このような無効な形式の属性はインターネットコアにより伝播されるため、この脆弱性の悪用は、直接構成された BGP ピアに限定されません。

このセキュリティの更新では、BGP 実装から AS_PATHLIMIT 処理を削除しており、後方互換性のために構成ステートメントを維持しています。（この BGP 拡張機能の標準化は、ずっと以前に中止されました。）

ソリューション

quagga パッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション(lenny)について、これらの問題はバージョン 0.99.10-1lenny5 で修正済みです。

安定版（stable）ディストリビューション（squeeze）では、これらの問題はバージョン0.99.17-2+squeeze2で修正されています。