リモートホストは、GLSA-201701-48（Quagga：複数の脆弱性）で説明されている脆弱性による影響を受けます。複数の脆弱性がQuaggaで発見されています。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が特別に細工されたパケットを送信して、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

この quagga の更新で、以下のセキュリティ問題が修正されます：

- CVE-2016-4049：特別に細工されたパッケージによるリモートクラッシュの脆弱性。これは、bgp_dump_routes_func のバッファオーバーフローエラーのために発生します（boo#977012）。

quagga パッケージは、/etc/quagga で誰でも読める機密ファイルをインストールし、パケットサイズチェックがないために、サービス拒否の対象となる可能性があります。

CVE-2016-4036

0.99.23-2.6.1 より前の quagga パッケージが /etc/quagga のために弱いパーミッションを使用しているために、このディレクトリの中のファイルを読み取ることで、ローカルユーザーが機密情報を漏洩させることが可能です。

CVE-2016-4049

Quagga の bgpd/bgp_dump.c の bgp_dump_routes_func 関数は、データをダンプする際に、サイズチェックを実行しないため、大型 BGP パケットを通じてリモートの攻撃者がサービス拒否（アサーション失敗およびデーモンクラッシュ）を引き起こす可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン 0.99.22.4-1+wheezy3 で修正されました。

quagga パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

quaggaの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。quaggaパッケージには、TCP/IPベースのプロトコルを管理する無料のネットワークルーティングソフトウェアスイートであるQuaggaが含まれています。Quaggaは、BGP4、BGP4+、OSPFv2、OSPFv3、RIPv1、RIPv2、RIPngプロトコルをサポートしており、ルートサーバーおよびルートリフレクタとして使用することを目的としています。セキュリティ修正プログラム：QuaggaがIPv6ルーター通知メッセージを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、zebraデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-1245）* Quagga BGPルーティングデーモン（bgpd）がLabeled-VPN SAFIルートデータを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、bgpdデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-2342）* Quagga BGPルーティングデーモン（bgpd）にサービス拒否の欠陥が見つかりました。特定の状況で、リモートの攻撃者が細工されたパケットを送信してbgpdデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-4049）* Quaggaのさまざまなデーモンに影響するサービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、Telnetインターフェイスを公開しているさまざまなQuaggaデーモンをクラッシュさせる可能性があります。（CVE-2017-5495）* Quagga OSPFDデーモンがLSA（Link-State Advertisement）パケットを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、ospfdデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2013-2236）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 6.9リリースノートおよびRed Hat Enterprise Linux 6.9テクニカルノートを参照してください。

出典：Red Hatセキュリティアドバイザリ2017:0794：quaggaの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。quaggaパッケージには、TCP/IPベースのプロトコルを管理する無料のネットワークルーティングソフトウェアスイートであるQuaggaが含まれています。Quaggaは、BGP4、BGP4+、OSPFv2、OSPFv3、RIPv1、RIPv2、RIPngプロトコルをサポートしており、ルートサーバーおよびルートリフレクタとして使用することを目的としています。セキュリティ修正プログラム：QuaggaがIPv6ルーター通知メッセージを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、zebraデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-1245）* Quagga BGPルーティングデーモン（bgpd）がLabeled-VPN SAFIルートデータを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、bgpdデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-2342）* Quagga BGPルーティングデーモン（bgpd）にサービス拒否の欠陥が見つかりました。特定の状況で、リモートの攻撃者が細工されたパケットを送信してbgpdデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-4049）* Quaggaのさまざまなデーモンに影響するサービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、Telnetインターフェイスを公開しているさまざまなQuaggaデーモンをクラッシュさせる可能性があります。（CVE-2017-5495）* Quagga OSPFDデーモンがLSA（Link-State Advertisement）パケットを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、ospfdデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2013-2236）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 6.9リリースノートおよびRed Hat Enterprise Linux 6.9テクニカルノートを参照してください。

この更新は、複数のセキュリティ問題に対処し、systemdの依存関係を修正します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

BGP/OSPF/RIP ルーティングデーモンである quagga で、2 つの脆弱性が発見されました。

- CVE-2016-4036 Tamas Nemeth 氏は、/etc/quagga の中の機密構成ファイルが、機密情報を含んでいるにも関わらず、誰でも読めるようになっていることを発見しました。

- CVE-2016-4049 Evgeny Uskov 氏は、多くのピアを処理する bgpd インスタンスが、ルートダンプをリクエストする際に、悪意のあるユーザーにより、クラッシュする可能性があることを発見しました。

Quaggaでダンピングデータが不適切に処理されることがわかりました。リモートの攻撃者が大きな BGP パケットを使用して Quagga をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-4049)

Quaggaパッケージで設定ディレクトリのアクセス許可が誤って設定されることがわかりました。ローカルのユーザーがこの問題を悪用して、秘密情報を取得する可能性があります。(CVE-2016-4036)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ修正プログラム:

  - QuaggaがIPv6ルーター通知メッセージを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、zebraデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-1245）

  - Quagga BGPルーティングデーモン（bgpd）がLabeled-VPN SAFIルートデータを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、bgpdデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    （CVE-2016-2342）

  - Quagga BGPルーティングデーモン（bgpd）にサービス拒否の欠陥が見つかりました。特定の状況で、リモートの攻撃者が細工されたパケットを送信してbgpdデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    （CVE-2016-4049）

  - Quaggaのさまざまなデーモンに影響するサービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、Telnetインターフェイスを公開しているさまざまなQuaggaデーモンをクラッシュさせる可能性があります。（CVE-2017-5495）

  - Quagga OSPFDデーモンがLSA（Link-State Advertisement）パケットを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、ospfdデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2013-2236）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
96683	GLSA-201701-48：Quagga：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/1/23	2021/1/11	critical
91208	openSUSE セキュリティ更新：quagga（openSUSE-2016-591）	Nessus	SuSE Local Security Checks	2016/5/18	2021/1/19	high
93130	Debian DLA-601-1：quagga セキュリティ更新	Nessus	Debian Local Security Checks	2016/8/29	2021/1/11	high
97961	CentOS 6：quagga（CESA-2017:0794）	Nessus	CentOS Local Security Checks	2017/3/27	2021/1/4	critical
99073	Oracle Linux 6：quagga（ELSA-2017-0794）	Nessus	Oracle Linux Local Security Checks	2017/3/30	2021/1/14	critical
94526	Fedora 24：quagga（2016-cae6456f63）	Nessus	Fedora Local Security Checks	2016/11/4	2021/1/11	critical
95010	Fedora 25：quagga（2016-8acc6b66f1）	Nessus	Fedora Local Security Checks	2016/11/21	2021/1/11	critical
93117	Debian DSA-3654-1：quagga - セキュリティ更新	Nessus	Debian Local Security Checks	2016/8/26	2021/1/11	high
94068	Ubuntu 14.04 LTS / 16.04 LTS : Quagga の脆弱性 (USN-3102-1)	Nessus	Ubuntu Local Security Checks	2016/10/14	2023/10/20	medium
94524	Fedora 23：quagga（2016-568c7ff4f6）	Nessus	Fedora Local Security Checks	2016/11/4	2021/1/11	critical
97885	RHEL 6：quagga（RHSA-2017:0794）	Nessus	Red Hat Local Security Checks	2017/3/22	2019/10/24	critical
99223	Scientific Linux セキュリティ更新: SL6.x i386/x86_64のquagga（20170321）	Nessus	Scientific Linux Local Security Checks	2017/4/6	2021/1/14	critical

検出

プラグインの検索

critical

high

high

critical

critical

critical

critical

high

medium

critical

critical

critical