自己報告されたバージョン番号によると、リモートホストでリスンする Quagga のインストールが複数の脆弱性による影響を受けています。

  - OSPFD に存在するバッファオーバーフローの脆弱性は、ヘッダーに指定された長さに満たない特別に細工された Link Status Update メッセージにより発生されて、サービス拒否を引き起こす可能性があります。
    （CVE-2012-0249）

  - OSPFDに存在するバッファオーバーフローの脆弱性は、データ構造体長がLengthヘッダーフィールドの値に満たないnetwork-LSA link-state広告を含む特別に細工されたLink Status Updateメッセージにより発生されて、サービス拒否を引き起こす可能性があります。（CVE-2012-0250）

  - BGPD にサービス拒否の脆弱性が存在し、この脆弱性は、無効な形式の 4 オクテット AS 番号機能を持つ特別に細工された OPEN メッセージによって発生する可能性があります。
    （CVE-2012-0250）

検出

0.99.20.1 より前の Quagga 複数の脆弱性

medium Nessus プラグイン ID 59791

変更ログが見つかりません