GLSA-201202-02：Quagga：複数の脆弱性

high Nessus プラグイン ID 58081

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは、GLSA-201202-02 で説明されている脆弱性の影響を受けます（Quagga：複数の脆弱性）

Quagga に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
影響：

BGP ピアは、特別に細工された ORF レコードを伴う Route-Refresh メッセージを送信する可能性があるため、Quagga の bgpd をクラッシュさせるか、Quagga の bgpd を実行しているユーザーの権限で任意のコードを実行する可能性があります。AS 型が不明な BGP 更新の AS パスリクエスト、あるいは無効な形式の AS-Pathlimit または Extended-Community の属性により、サービス拒否（デーモンのクラッシュ）を引き起こす可能性があります。UPDATE メッセージ内の AS_PATH 属性を処理する際に、bgpd でのエラーを悪用すると、ヒープベースのバッファオーバーフローを引き起こすことができるため、デーモンのクラッシュや IPv4 ルーティングの混乱をもたらします。ospf6d および ospfd での 2 つのエラーをそれぞれ悪用することで、デーモンをクラッシュさせることや、IP ルーティングを混乱させることができます。
回避策：

現時点で、既知の回避策はありません。