自己報告されたバージョン番号によると、リモートホストでリスンする Quagga のインストールが複数の脆弱性による影響を受けています。

- RIPD の情報漏洩の脆弱性が、RIPv1 を無効にする、または平文や MD5 の認証を必要とするホスト上で SEND UPDATE などの REQUEST パケットによって発生される可能性があります。（CVE-2006-2223）

- RIPD の認証バイパスの脆弱性により、認証されていないリモートの攻撃者が、RIPv1 RESPONSE パケットを通じて、ルーティング状態を改ざんする可能性があります。（CVE-2006-2224）

- Zebra のサービス拒否の脆弱性が、特定の BGP コマンドによって発生される可能性があります。（CVE-2006-2276）

検出

Quagga < 0.98.6 / 0.99.4 の複数の脆弱性

medium Nessus プラグイン ID 59793

変更ログが見つかりません