Quagga < 0.98.7 / 0.99.7 BGPD のサービス拒否の脆弱性

Language:

リモートサービスは、サービス拒否の脆弱性による影響を受ける可能性があります。

自己報告されたバージョン番号によると、リモートホストでリスンする Quagga の BGP デーモンのインストールがサービス拒否の脆弱性による影響を受けています。この問題は、明示的に構成された BGP ピアからの特別に細工された UPDATE メッセージによって発生する可能性があります。

バージョン 0.98.7 / 0.99.7 またはこれ以降のバージョンにアップグレードしてください。

深刻度: Medium

ID: 59794

ファイル名: quagga_0_99_7.nasl

バージョン: 1.8

タイプ: remote

ファミリー: Misc.

公開日: 2012/6/29

更新日: 2019/12/4

設定: パラノイドモードの有効化

サポートされているセンサー: Nessus

リスクファクター: Low

スコア: 2.7

リスクファクター: Medium

基本値: 6.3

現状値: 4.7

ベクトル: CVSS2#AV:N/AC:M/Au:S/C:N/I:N/A:C

CVSS スコアのソース: CVE-2007-1995

CPE: cpe:/a:quagga:quagga

必要な KB アイテム: Quagga/Installed, Settings/ParanoidReport

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2007/8/29

脆弱性公開日: 2007/4/9

CVE: CVE-2007-1995

BID: 23417

CWE: 20