自己報告されたバージョン番号によると、リモートホストでリスンする Quagga の BGPD のインストールが次の複数の脆弱性の影響を受けています：

- スタックベースのバッファオーバーフローの脆弱性が、事前構成済みのピアから送信された、無効な形式の Outbound Route Filtering レコードがある特別に細工された BGP ROUTE-REFRESH メッセージにより、発生する可能性があります。（CVE-2010-2948）

- BGPD のサービス拒否の脆弱性が、AS パス属性の中に未知の AS タイプがある、特別に細工された UPDATE メッセージにより発生する可能性があります。
 （CVE-2012-0250）

検出

Quagga < 0.99.17 の BGPD の複数の脆弱性

medium Nessus プラグイン ID 59788

変更ログが見つかりません