自己報告されたバージョン番号によると、リモートホストでリスンする Quagga のインストールが複数の脆弱性による影響を受けています。

- OSPF6D におけるサービス拒否の脆弱性が、無効な IPv6 プレフィックスの長さを持つ、特別に細工された Link Status Update メッセージによって発生する可能性があります。
 （CVE-2011-3323）

- Link State Advertisement ヘッダーリストにおける末尾のゼロ値を含む特別に細工された IPv6 Database Description メッセージによって、OSPF6D でサービス拒否の脆弱性が発生する可能性があります。（CVE-2011-3324）

- IPv4 パケットヘッダーまたは切り捨てられた IPv4 Hello パケットにおける 0x0A タイプフィールドによって、OSPFD におけるサービス拒否の脆弱性が発生する可能性があります。（CVE-2011-3325）

- 無効な Link State Advertisement タイプを含む、特別に細工された IPv4 Link Status Update メッセージによって、OSPFD でサービス拒否の脆弱性が発生する可能性があります。
 （CVE-2011-3326）

- IPv4 上の特別に細工された UPDATE メッセージによって、BGPD におけるヒープベースのバッファオーバーフローが発生する可能性があります。
 （CVE-2011-3326）

検出

0.99.19 より前の Quagga の複数の脆弱性

high Nessus プラグイン ID 59790

変更ログが見つかりません