0.99.20.1 より前の Quagga 複数の脆弱性

medium Nessus プラグイン ID 59791

Language:

概要

リモートサービスは、複数の脆弱性の影響を受ける可能性があります。

説明

自己報告されたバージョン番号によると、リモートホストでリスンする Quagga のインストールが複数の脆弱性による影響を受けています。

- OSPFD に存在するバッファオーバーフローの脆弱性は、ヘッダーに指定された長さに満たない特別に細工された Link Status Update メッセージにより発生されて、サービス拒否を引き起こす可能性があります。
（CVE-2012-0249）

- OSPFDに存在するバッファオーバーフローの脆弱性は、データ構造体長がLengthヘッダーフィールドの値に満たないnetwork-LSA link-state広告を含む特別に細工されたLink Status Updateメッセージにより発生されて、サービス拒否を引き起こす可能性があります。（CVE-2012-0250）

- BGPD にサービス拒否の脆弱性が存在し、この脆弱性は、無効な形式の 4 オクテット AS 番号機能を持つ特別に細工された OPEN メッセージによって発生する可能性があります。
（CVE-2012-0250）