FreeBSD：quagga -- 複数の脆弱性（42a2c82a-75b9-11e1-89b4-001ec9578670）

medium Nessus プラグイン ID 58471

Language:

概要

リモート FreeBSD ホストに 1 つ以上のセキュリティ関連の更新が見つかりません。

説明

CERT による報告：

Quagga の CSPF の ospfd 実装により、（OSPF を有効にしたローカルネットワークセグメントの）リモートの攻撃者が、無効な形式の OSPF LS-Update メッセージで、サービス拒否（アサーションによるデーモンの中止）を引き起こす可能性があります。

Quagga の CSPF の ospfd 実装により、（OSPF を有効にしたローカルネットワークセグメントの）リモートの攻撃者が、無効な形式の OSPF ネットワーク LSA メッセージで、サービス拒否（デーモンクラッシュ）を引き起こす可能性があります。

Quagga の BGP の bgpd 実装により、AS4 機能が無効な BGP Open メッセージで、リモートの攻撃者が、サービス拒否（アサーションによるデーモンの中止）を引き起こす可能性があります。