BGP/OSPF/RIP ルーティングデーモンである Quagga で、複数の脆弱性が発見されました：

- CVE-2013-2236 OSPF API-サーバーでバッファオーバーフローが見つかりました（LSDB のエクスポートおよび、Opaque-LSA の発表を許可）。

- CVE-2013-6051 bgpd が BGP 更新を通じてクラッシュする可能性があります。これが影響するのは、Wheezy/stable だけです。

Kostya Kortchinsky 氏は、VPNv4 に対して BGP ピアが有効になるように構成された場合、Quagga が特定のルートデータを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、Quagga をクラッシュさせ、結果としてサービス拒否または任意のコード実行を引き起こす可能性があります。(CVE-2016-2342)

特定の構成で使用される時に、Quagga が大きい LSA があるメッセージを不適切に処理することが判明しました。リモートの攻撃者がこの問題を利用して、Quagga をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 12.04 LTSのみです。(CVE-2013-2236) 

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201310-08 で説明されている脆弱性の影響を受けます（Quagga：複数の脆弱性）

Quagga に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者は、任意のコード実行を引き起こすことや、サービス拒否状態を引き起こすことができます。
 回避策：

現時点で、既知の回避策はありません。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 0.99.22.2 以前の Quagga の中の OSPFD API（ospf_api.c）の new_msg_lsa_change_notify 関数のスタックベースのバッファオーバーフローのために、

--enable-opaque-lsa および -a コマンドラインオプションを使用するとき、リモートの攻撃者が大きな LSA を介してサービス拒否（クラッシュ）を引き起こす可能性があります。(CVE-2013-2236)

quaggaの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。quaggaパッケージには、TCP/IPベースのプロトコルを管理する無料のネットワークルーティングソフトウェアスイートであるQuaggaが含まれています。Quaggaは、BGP4、BGP4+、OSPFv2、OSPFv3、RIPv1、RIPv2、RIPngプロトコルをサポートしており、ルートサーバーおよびルートリフレクタとして使用することを目的としています。セキュリティ修正プログラム：QuaggaがIPv6ルーター通知メッセージを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、zebraデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-1245）* Quagga BGPルーティングデーモン（bgpd）がLabeled-VPN SAFIルートデータを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、bgpdデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-2342）* Quagga BGPルーティングデーモン（bgpd）にサービス拒否の欠陥が見つかりました。特定の状況で、リモートの攻撃者が細工されたパケットを送信してbgpdデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-4049）* Quaggaのさまざまなデーモンに影響するサービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、Telnetインターフェイスを公開しているさまざまなQuaggaデーモンをクラッシュさせる可能性があります。（CVE-2017-5495）* Quagga OSPFDデーモンがLSA（Link-State Advertisement）パケットを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、ospfdデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2013-2236）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 6.9リリースノートおよびRed Hat Enterprise Linux 6.9テクニカルノートを参照してください。

出典：Red Hatセキュリティアドバイザリ2017:0794：quaggaの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。quaggaパッケージには、TCP/IPベースのプロトコルを管理する無料のネットワークルーティングソフトウェアスイートであるQuaggaが含まれています。Quaggaは、BGP4、BGP4+、OSPFv2、OSPFv3、RIPv1、RIPv2、RIPngプロトコルをサポートしており、ルートサーバーおよびルートリフレクタとして使用することを目的としています。セキュリティ修正プログラム：QuaggaがIPv6ルーター通知メッセージを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、zebraデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-1245）* Quagga BGPルーティングデーモン（bgpd）がLabeled-VPN SAFIルートデータを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、bgpdデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-2342）* Quagga BGPルーティングデーモン（bgpd）にサービス拒否の欠陥が見つかりました。特定の状況で、リモートの攻撃者が細工されたパケットを送信してbgpdデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-4049）* Quaggaのさまざまなデーモンに影響するサービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、Telnetインターフェイスを公開しているさまざまなQuaggaデーモンをクラッシュさせる可能性があります。（CVE-2017-5495）* Quagga OSPFDデーモンがLSA（Link-State Advertisement）パケットを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、ospfdデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2013-2236）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 6.9リリースノートおよびRed Hat Enterprise Linux 6.9テクニカルノートを参照してください。

セキュリティ修正プログラム:

  - QuaggaがIPv6ルーター通知メッセージを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、zebraデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-1245）

  - Quagga BGPルーティングデーモン（bgpd）がLabeled-VPN SAFIルートデータを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、bgpdデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    （CVE-2016-2342）

  - Quagga BGPルーティングデーモン（bgpd）にサービス拒否の欠陥が見つかりました。特定の状況で、リモートの攻撃者が細工されたパケットを送信してbgpdデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    （CVE-2016-4049）

  - Quaggaのさまざまなデーモンに影響するサービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、Telnetインターフェイスを公開しているさまざまなQuaggaデーモンをクラッシュさせる可能性があります。（CVE-2017-5495）

  - Quagga OSPFDデーモンがLSA（Link-State Advertisement）パケットを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、ospfdデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2013-2236）

更新済みの quagga パッケージにより、セキュリティの脆弱性が修正されます：

0.99.22.2 より前の quagga において LSA メッセージを処理する際の、ospf_api.c および ospfclient.c におけるリモートで悪用可能なバッファオーバーフロー（CVE-2013-2236）。

注：役立つ機能を提供しない ospf_api および ospfclient 機能を無効化することで、この脆弱性の回避策が適用されています。

自己報告されたバージョン番号によると、リモートホストでリッスンしている Quagga のインストールは、OSPF API サーバー（「ospf_api.c」）が 1488 バイトを超える LSA を受信すると発生するスタックベースのバッファオーバーフローの影響を受ける可能性があります。

Quagga が「--enable-opaque-lsa」フラグでコンパイルされ、OSPF API サーバーを実行しているとき（ospfd は「-a」パラメーターで実行されます）に限り、脆弱性が存在します。この問題を悪用することにより、サービス拒否または任意のコードの実行が引き起こされる可能性があります。

この quagga の更新では、2 つのセキュリティ問題を修正します。

- 特別に細工された OSPF パケットによりルーティングテーブルが消去される可能性があります。（bnc#822572）。
 (CVE-2013-0149)

- ローカルネットワークのスタックオーバーフロー（bnc#828117）。
 (CVE-2013-2236)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
71097	Debian DSA-2803-1 : quagga - 複数の脆弱性	Nessus	Debian Local Security Checks	2013/11/27	2021/1/11	medium
90188	Ubuntu 14.04 LTS : Quagga の脆弱性 (USN-2941-1)	Nessus	Ubuntu Local Security Checks	2016/3/25	2023/10/20	high
70381	GLSA-201310-08：Quagga：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/10/11	2021/1/6	medium
80753	Oracle Solaris サードパーティのパッチの更新：quagga（cve_2013_2236_buffer_errors）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	low
97961	CentOS 6：quagga（CESA-2017:0794）	Nessus	CentOS Local Security Checks	2017/3/27	2021/1/4	critical
99073	Oracle Linux 6：quagga（ELSA-2017-0794）	Nessus	Oracle Linux Local Security Checks	2017/3/30	2021/1/14	critical
97885	RHEL 6：quagga（RHSA-2017:0794）	Nessus	Red Hat Local Security Checks	2017/3/22	2019/10/24	critical
99223	Scientific Linux セキュリティ更新: SL6.x i386/x86_64のquagga（20170321）	Nessus	Scientific Linux Local Security Checks	2017/4/6	2021/1/14	critical
70521	Mandriva Linux セキュリティアドバイザリ：quagga（MDVSA-2013:254）	Nessus	Mandriva Local Security Checks	2013/10/20	2021/1/6	low
70761	0.99.22.2 より前の Quagga の OSPF API バッファオーバーフロー	Nessus	Misc.	2013/11/5	2019/11/27	low
70020	SuSE 11.2/11.3 セキュリティ更新：quagga（SAT パッチ番号8234/8235）	Nessus	SuSE Local Security Checks	2013/9/20	2021/1/19	medium

検出

プラグインの検索

medium

high

medium

low

critical

critical

critical

critical

low

low

medium