ルーティングデーモンである Quagga に、いくつかの脆弱性が発見されました。

- CVE-2012-0249 OSPFv2 実装の ospf_ls_upd_list_lsa 関数のバッファオーバーフローにより、リモートの攻撃者は、そのヘッダーで指定された長さより短い Link State 更新（別名 LS 更新）パケットを介して、サービス拒否（アサーション失敗およびデーモン終了）を引き起こすことが可能です。

- CVE-2012-0250 OSPFv2 の実装におけるバッファオーバーフローにより、リモートの攻撃者は、データ構造体の長さが Length ヘッダーフィールドでの値より短い、network-LSA link-state アドバタイズメントを収納している Link State 更新（別名 LS 更新）パケットを介して、サービス拒否（デーモンクラッシュ）を引き起こすことが可能です。

- CVE-2012-0255 BGP の実装は OPEN メッセージのメッセージバッファを適切に使用しません。このため、リモートの攻撃者は構成された BGP 仲間になりすますことで、無効な形式の AS4 機能に関連付けられたメッセージを介してサービス拒否（アサーション失敗およびデーモン終了）を引き起こすこと可能です。

このセキュリティ更新は、quagga パッケージを最新の Upstream リリースへアップグレードします。このリリースは、未知の BGP パス属性への強化など、他の修正を含んでいます。

検出

Debian DSA-2459-2 : quagga - 複数の脆弱性

medium Nessus プラグイン ID 58883

変更ログが見つかりません