Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 10.1により、FRRouting（FRR）に問題が見つかりました。 bgpd/bgp_attr.c の bgp_attr_encap が、TLV 値を取得する前に、ストリームの実際の残りの長さをチェックしません。 （CVE-2024-44070）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:3426-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2017-15865: 無効な形式の BGP UPDATE パケットの処理時に漏洩する機密情報。
    (bsc#1230866)
    - CVE-2024-44070: 長さチェックの欠如により、Tunnel Encap 属性の解析時に発生するクラッシュ。(bsc#1229438)
    - CVE-2022-37032: 不適切なサイズチェックによる、BGP 機能メッセージの解析時の領域外読み取り。
    (bsc#1202023)

    バグ修正：
    - /var/adm/fillup-templates への参照を新しい ％_fillupdir マクロに置き換え。(bsc#1069468)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Azure Linux 3.0 ホストにインストールされている frr のバージョンは、テスト済みバージョンより前のバージョンです。したがって、CVE-2024-44070 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 10.1までの FRoutingFRRで問題が見つかりました。 bgpd/bgp_attr.cのbgp_attr_encapは、TLV値を取得する前に実際の残りのストリーム長をチェックしません。CVE-2024-44070

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 ホストには、USN-7230-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Iggy Frankovic 氏は、FRR が特定の BGP メッセージを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、FRR をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS のみです。(CVE-2024-44070)

    内部ソケットのバッファサイズがオーバーフローしたとき、FRR が特定のインスタンスですべてのルートを再検証することがわかりました。リモートの攻撃者がこの問題を悪用して、FRR のパフォーマンスに影響を与え、サービス拒否を引き起こす可能性があります。(CVE-2024-55553)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:3433-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2017-15865: 無効な形式の BGP UPDATE パケットの処理時に漏洩する機密情報。
    (bsc#1230866)
    - CVE-2024-44070: 長さチェックの欠如により、Tunnel Encap 属性の解析時に発生するクラッシュ。(bsc#1229438)
    - CVE-2022-37032: 不適切なサイズチェックによる、BGP 機能メッセージの解析時の領域外読み取り。
    (bsc#1202023)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS ホストには、USN-7230-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Iggy Frankovic 氏は、Quagga が特定の BGP メッセージを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して Quagga をクラッシュさせ、サービス拒否を引き起こす可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 ホストには、dla-3865 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3865-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2024 年 9 月 3 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : frr バージョン : 7.5.1-1.1+deb11u3 CVE ID : CVE-2022-26125 CVE-2022-26126 CVE-2022-26127 CVE-2022-26128 CVE-2022-26129 CVE-2022-37035 CVE-2023-38406 CVE-2023-38407 CVE-2023-46752 CVE-2023-46753 CVE-2023-47234 CVE-2023-47235 CVE-2024-31948 CVE-2024-31949 CVE-2024-44070 Debian バグ : 1008010 1016978 1055852 1079649

    インターネットプロトコルの FRRouting パッケージである frr にいくつかの脆弱性が見つかりました。攻撃者はパッケージを細工し、次のような影響を引き起こす可能性があります。バッファオーバーフローにより、リモートコードの実行、バッファオーバーリード、クラッシュを引き起こしたり、ソフトウェアを無限ループに入らせる可能性があります。

    CVE-2022-26125

        isisd/isis_tlvs.c の入力パケット長のチェックが不適切なため、8.1.0 までの FRRouting にバッファオーバーフローの脆弱性が存在します。

    CVE-2022-26126

        isis_nb_notifications.c のゼロ終端されていないバイナリ文字列で strdup を使用するため、8.1.0 までの FRRouting にバッファオーバーフローの脆弱性が存在します。

    CVE-2022-26127

        babeld/message.c の babel_packet_examin 関数に入力パケット長のチェックが欠落しているため、8.1.0 までの FRRouting にバッファオーバーフローの脆弱性が存在します。

    CVE-2022-26128

        babeld/message.c の babel_packet_examin 関数に入力パケット長が誤ってチェックされるため、8.1.0 までの FRRouting にバッファオーバーフローの脆弱性が存在します。

    CVE-2022-26129

        babeld/message.c の関数 parse_hello_subtlv、parse_ihu_subtlv、および parse_update_subtlv の subtlv 長さが誤ってチェックされるため、8.1.0 までの FRRouting にバッファオーバーフローの脆弱性が存在します。

    CVE-2022-37035

        FRRouting (FRR) 8.3 の bgpd で問題が発見されました。bgp_packet.c の bgp_notify_send_with_data() および bgp_process_packet() で、競合状態によりメモリ解放後使用 (use-after-free) が発生する可能性があります。これにより、細工された BGP パケットを送信することで、リモートコード実行または情報漏洩が発生する可能性があります。悪用はユーザーの操作を必要としません。

    CVE-2023-38406

        8.4.3 以前の FRRouting (FRR) の bgpd/bgp_flowspec.c で、nlri の長さがゼロの場合に誤った処理が行われる、flowpec オーバーフローが発生します。

    CVE-2023-38407

        8.5 以前の FRRouting (FRR) の bgpd/bgp_label.c では、ラベル付きユニキャスト解析中にストリームの終わりを越えて読み取ろうとします。

    CVE-2023-46752

        9.0.1 までの FRRouting FRR で問題が検出されました。これは、無効な形式の MP_REACH_NLRI データを不適切に処理し、クラッシュを引き起こします。

    CVE-2023-46753

        9.0.1 までの FRRouting FRR で問題が検出されました。細工された BGP の UPDATE メッセージに必須属性がない場合、たとえば unknown transit 属性しかない場合、クラッシュが発生する可能性があります。

    CVE-2023-47234

        FRRouting (FRR) 8.3 の bgpd で問題が発見されました。bgp_packet.c の bgp_notify_send_with_data() および bgp_process_packet() で、競合状態によりメモリ解放後使用 (use-after-free) が発生する可能性があります。これにより、細工された BGP パケットを送信することで、リモートコード実行または情報漏洩が発生する可能性があります。悪用はユーザーの操作を必要としません。

    CVE-2023-47235

        9.0.1 までの FRRouting FRR で問題が検出されました。EOR があると treat-as-withdraw の結果にならないため、EOR がある無効な形式の BGP UPDATE メッセージが処理されるときにクラッシュが発生する可能性があります。

    CVE-2024-31948

        9.1 までの FRRouting (FRR) では、BGP UPDATE パケットで無効な形式のプレフィックス SID 属性を使用する攻撃者が、bgpd デーモンをクラッシュさせる可能性があります。

    CVE-2024-31949

        9.1 までの FRRouting (FRR) では、MP/GR 機能を動的機能として受信する際に、無効な形式のデータによりポインターが進まなくなるため、無限ループが発生する可能性があります。

    CVE-2024-44070

        10.1 までの FRRouting (FRR) に問題が見つかりました。bgpd/bgp_attr.c の bgp_attr_encap が、TLV 値を取得する前に、ストリームの実際の残りの長さをチェックしません。

    Debian 11 bullseye においては、これらの問題はバージョン 7.5.1-1.1+deb11u3 で修正されました。

    お使いの frr パッケージをアップグレードすることを推奨します。

    frr の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください: 
    https://security-tracker.debian.org/tracker/frr

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、SUSE-SU-2024:3478-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2017-15865: 無効な形式の BGP UPDATE パケットの処理時に漏洩する機密情報。
    (bsc#1230866)
    - CVE-2024-44070: 長さチェックの欠如により、Tunnel Encap 属性の解析時に発生するクラッシュ。(bsc#1229438)
    - CVE-2022-37032: 不適切なサイズチェックによる、BGP 機能メッセージの解析時の領域外読み取り。
    (bsc#1202023)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-1b36a483cc のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-44070の修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-2fff2b9a18 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-44070の修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、802961eb-7a89-11ef-bdd7-a0423f48a938 のアドバイザリに記載されている脆弱性の影響を受けます。

    cve@mitre.org の報告:
    FRRouting (FRR) に問題が見つかりました。bgpd/bgp_attr.c の bgp_attr_encap が、TLV 値を取得する前に、ストリームの実際の残りの長さをチェックしません。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
228967	Linux Distros のパッチ未適用の脆弱性: CVE-2024-44070	Nessus	Misc.	2025/3/5	2025/8/20	high
207715	SUSE SLES12 セキュリティ更新 : quagga (SUSE-SU-2024:3426-1)	Nessus	SuSE Local Security Checks	2024/9/25	2024/9/25	critical
215445	Azure Linux 3.0 セキュリティ更新frrCVE-2024-44070	Nessus	Azure Linux Local Security Checks	2025/2/10	2025/2/10	high
214670	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : FRR の脆弱性 (USN-7230-2)	Nessus	Ubuntu Local Security Checks	2025/1/27	2025/9/3	high
207784	SUSE SLES15 セキュリティ更新 : quagga (SUSE-SU-2024:3433-1)	Nessus	SuSE Local Security Checks	2024/9/26	2024/9/26	critical
214668	Ubuntu 18.04 LTS : Quagga の脆弱性 (USN-7230-1)	Nessus	Ubuntu Local Security Checks	2025/1/27	2025/1/27	high
206448	Debian dla-3865 : frr - セキュリティ更新	Nessus	Debian Local Security Checks	2024/9/3	2024/9/3	critical
207885	openSUSE 15 セキュリティ更新: quagga (SUSE-SU-2024:3478-1)	Nessus	SuSE Local Security Checks	2024/9/28	2024/9/30	critical
207430	Fedora 40 : frr (2024-1b36a483cc)	Nessus	Fedora Local Security Checks	2024/9/19	2024/9/19	high
207497	Fedora 39 : frr (2024-2fff2b9a18)	Nessus	Fedora Local Security Checks	2024/9/20	2024/9/20	high
207737	FreeBSD : frr - BGP (802961eb-7a89-11ef-bdd7-a0423f48a938)	Nessus	FreeBSD Local Security Checks	2024/9/25	2024/9/25	high

検出

プラグインの検索

high

critical

high

high

critical

high

critical

critical

high

high

high