Quagga ルーティングデーモンにおいて、その BGP の実装に 2 つのサービス拒否の脆弱性があることが判明しました：

  - CVE-2010-1674 細工された Extended Communities 属性が、NULL ポインターデリファレンスを発生させ、BGP デーモンをクラッシュさせます。細工された属性はインターネットコアにより伝播されることはないため、この脆弱性を悪用できるのは、一般的な構成で明示的に構成された直接ピアに限定されます。

  - CVE-2010-1675 BGP デーモンは、無効な形式の AS_PATHLIMIT 属性に遭遇すると、BGP セッションをリセットするため、分散型 BGP セッションリセットの脆弱性が導入され、パケット転送が中断します。このような無効な形式の属性はインターネットコアにより伝播されるため、この脆弱性の悪用は、直接構成された BGP ピアに限定されません。

このセキュリティの更新では、BGP 実装から AS_PATHLIMIT 処理を削除しており、後方互換性のために構成ステートメントを維持しています。（この BGP 拡張機能の標準化は、ずっと以前に中止されました。）

検出

Debian DSA-2197-1：quagga - サービス拒否

medium Nessus プラグイン ID 52741

変更ログが見つかりません