このquaggaの更新では、以下の問題を修正します：

  - Quagga BGPデーモンに、特別に細工されたBGP UPDATEメッセージを介してリモートのサービス拒否攻撃を容易にするために悪用された可能性がある、AS_PATHサイズ計算のバグが含まれていました。[CVE-2017-16227、bsc#1065641]

  - Quagga BGPデーモンが、NOTIFYを介してピアに送信されるデータに無効な属性長があるかどうかをチェックしていませんでした。この問題を悪用して、bgpdプロセスに秘密情報をネットワーク経由で構成済みのピアに漏洩させることが可能でした。[CVE-2018-5378、bsc#1079798]

  Quagga BGPデーモンが、特定の形式のUPDATEメッセージを処理する場合にメモリを二重解放していました。この問題は、すべての適合eBGPスピーカーが渡すオプションの/推移的なUPDATE属性を送信することで悪用される可能性があります。その結果、単一のUPDATEメッセージが、ネットワークの広い範囲にある多くのbgpdプロセスに影響を与える可能性がありました。攻撃者がこの脆弱性を介して、影響を受けるbgpdプロセスをリモートで乗っ取る可能性がありました。[CVE-2018-5379、bsc#1079799]

  - Quagga BGPデーモンで、内部BGPのコードから文字列への変換テーブルがオーバーランすることが可能でした。構成されたピアがこの問題を悪用し、bgpdが任意のバイトが含まれるログをデバッグや警告メッセージを出す可能性がありました。[CVE-2018-5380、bsc#1079800]

  構成されたピアによって無効なOPENメッセージが送信されると、Quagga BGPデーモンが無限ループに陥る可能性がありました。この問題が悪用された場合、bgpdが他のイベントへの応答を停止します。BGPセッションがドロップされ、再確立されませんでした。CLIインターフェイスが応答しなかった可能性があります。再起動されるまで、bgpdデーモンはこの状態のままの可能性がありました。[CVE-2018-5381、bsc#1079801]

  - Quaggaデーモンのtelnet「vty」CLIに非有界モンのtelnet「vty」CLIに非有界メモリ割り当てのバグがあり、これがデーモンでのサービス拒否攻撃に悪用される可能性があります。この問題は修正されました。[CVE-2017-5495、bsc#1021669]

  - デフォルトの「zebra.conf」構成ファイルのパスワードが無効にされるようになったため、Quaggaデーモンのtelnet「vty」CLIはデフォルトで有効ではなくなりました。vtyインターフェイスは、pam認証を使用する「vtysh」ユーティリティを介して利用できます。そのため、パスワードなしでルートの管理アクセスが許可されます[bsc#1021669]。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このquaggaの更新で、以下のセキュリティ問題を修正します：

  - Quagga BGPデーモンに、特別に細工されたBGP UPDATEメッセージを介してリモートのサービス拒否攻撃を容易にするために悪用された可能性がある、AS_PATHサイズ計算のバグが含まれていました。[CVE-2017-16227、bsc#1065641]

  - Quagga BGPデーモンが、NOTIFYを介してピアに送信されるデータに無効な属性長があるかどうかをチェックしていませんでした。この問題を悪用して、bgpdプロセスに秘密情報をネットワーク経由で構成済みのピアに漏洩させることが可能でした。[CVE-2018-5378、bsc#1079798]

  Quagga BGPデーモンが、特定の形式のUPDATEメッセージを処理する場合にメモリを二重解放していました。この問題は、すべての適合eBGPスピーカーが渡すオプションの/推移的なUPDATE属性を送信することで悪用される可能性があります。その結果、単一のUPDATEメッセージが、ネットワークの広い範囲にある多くのbgpdプロセスに影響を与える可能性がありました。攻撃者がこの脆弱性を介して、影響を受けるbgpdプロセスをリモートで乗っ取る可能性がありました。[CVE-2018-5379、bsc#1079799]

  - Quagga BGPデーモンで、内部BGPのコードから文字列への変換テーブルがオーバーランすることが可能でした。構成されたピアがこの問題を悪用し、bgpdが任意のバイトが含まれるログをデバッグや警告メッセージを出す可能性がありました。[CVE-2018-5380、bsc#1079800]

  構成されたピアによって無効なOPENメッセージが送信されると、Quagga BGPデーモンが無限ループに陥る可能性がありました。この問題が悪用された場合、bgpdが他のイベントへの応答を停止します。BGPセッションがドロップされ、再確立されませんでした。CLIインターフェイスが応答しなかった可能性があります。再起動されるまで、bgpdデーモンはこの状態のままの可能性がありました。[CVE-2018-5381、bsc#1079801]

  - Quaggaデーモンのtelnet「vty」CLIに非有界モンのtelnet「vty」CLIに非有界メモリ割り当てのバグがあり、これがデーモンでのサービス拒否攻撃に悪用される可能性があります。この問題は修正されました。[CVE-2017-5495、bsc#1021669]

  - デフォルトの「zebra.conf」構成ファイルのパスワードが無効にされるようになったため、Quaggaデーモンのtelnet「vty」CLIはデフォルトで有効ではなくなりました。vtyインターフェイスは、pam認証を使用する「vtysh」ユーティリティを介して利用できます。そのため、パスワードなしでルートの管理アクセスが許可されます[bsc#1021669]。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このquaggaの更新では、以下のセキュリティ問題を修正します：

  - Quagga BGPデーモンに、特別に細工されたBGP UPDATEメッセージを介してリモートのサービス拒否攻撃を容易にするために悪用された可能性がある、AS_PATHサイズ計算のバグが含まれていました。[CVE-2017-16227、bsc#1065641]

  - Quagga BGPデーモンが、NOTIFYを介してピアに送信されるデータに無効な属性長があるかどうかをチェックしていませんでした。この問題を悪用して、bgpdプロセスに秘密情報をネットワーク経由で構成済みのピアに漏洩させることが可能でした。[CVE-2018-5378、bsc#1079798]

  Quagga BGPデーモンが、特定の形式のUPDATEメッセージを処理する場合にメモリを二重解放していました。この問題は、すべての適合eBGPスピーカーが渡すオプションの/推移的なUPDATE属性を送信することで悪用される可能性があります。その結果、単一のUPDATEメッセージが、ネットワークの広い範囲にある多くのbgpdプロセスに影響を与える可能性がありました。攻撃者がこの脆弱性を介して、影響を受けるbgpdプロセスをリモートで乗っ取る可能性がありました。[CVE-2018-5379、bsc#1079799]

  - Quagga BGPデーモンで、内部BGPのコードから文字列への変換テーブルがオーバーランすることが可能でした。構成されたピアがこの問題を悪用し、bgpdが任意のバイトが含まれるログをデバッグや警告メッセージを出す可能性がありました。[CVE-2018-5380、bsc#1079800]

  構成されたピアによって無効なOPENメッセージが送信されると、Quagga BGPデーモンが無限ループに陥る可能性がありました。この問題が悪用された場合、bgpdが他のイベントへの応答を停止します。BGPセッションがドロップされ、再確立されませんでした。CLIインターフェイスが応答しなかった可能性があります。再起動されるまで、bgpdデーモンはこの状態のままの可能性がありました。[CVE-2018-5381、bsc#1079801]

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このquaggaの更新では、以下の問題を修正します：

  - CVE-2017-16227：特別に細工されたBGP UPDATEメッセージを介してbgpd DoSが修正されました（boo#1065641）

  - CVE-2018-5378：属性の長さを介したbgpd境界チェックの問題が修正されました（Quagga-2018-0543、boo#1079798）

  - CVE-2018-5379：UPDATEメッセージを処理する場合のbgpdの二重解放が修正されました（Quagga-2018-1114、boo#1079799）

  - CVE-2018-5380：bgpdのcode-to-string変換テーブルのオーバーランが修正されました（Quagga-2018-1550、boo#1079800）

  - CVE-2018-5381：特定の無効なOPENメッセージでのbgpd無限ループが修正されました（Quagga-2018-1975、boo#1079801）

バージョン1.2.2へのリベースは、CVE-2017-16227を解決し、インストールスクリプトによって生成されるエラーを解決します

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

QuaggaルーティングパッケージのbgpdデーモンがマルチセグメントAS_PATH UPDATEメッセージの長さを適切に計算していないことが判明しました。これにより、bgpdがセッションを中断し、ネットワーク接続が失われる可能性があります。

QuaggaルーティングスイートのbgpdデーモンがマルチセグメントAS_PATH UPDATEメッセージの長さを適切に計算していないことがわかりました。これにより、bgpdがセッションをドロップし、ネットワーク接続が失われる可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョンquagga_0.99.22.4-1+wheezy3+deb7u2で修正されました。

quagga パッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Andreas Jaggi氏は、Quaggaが特定のBGP UPDATEメッセージを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用してQuaggaをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2017-16227)

Quentin Young氏は、Quaggaがtelnet vty CLIでメモリを不適切に処理することを発見しました。telnetインターフェースに接続できる攻撃者がこの問題を悪用して、Quaggaにメモリを消費させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。(CVE-2017-5495)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
106868	SUSE SLES11セキュリティ更新プログラム：quagga（SUSE-SU-2018:0457-1）	Nessus	SuSE Local Security Checks	2018/2/16	2022/12/5	critical
106866	SUSE SLES12セキュリティ更新プログラム：quagga（SUSE-SU-2018:0455-1）	Nessus	SuSE Local Security Checks	2018/2/16	2022/12/5	critical
106867	SUSE SLES12セキュリティ更新プログラム：quagga（SUSE-SU-2018:0456-1）	Nessus	SuSE Local Security Checks	2018/2/16	2022/12/5	critical
106895	openSUSEセキュリティ更新プログラム：quagga（openSUSE-2018-177）	Nessus	SuSE Local Security Checks	2018/2/20	2022/12/5	critical
105914	Fedora 27：quagga（2017-7d25605e98）	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/6	high
104259	DebianDSA-4011-1：quagga - セキュリティ更新	Nessus	Debian Local Security Checks	2017/10/31	2021/1/4	high
104301	Debian DLA-1152-1: quagga セキュリティ更新	Nessus	Debian Local Security Checks	2017/11/1	2021/1/11	high
104323	Ubuntu 14.04 LTS / 16.04 LTS : Quagga の脆弱性 (USN-3471-1)	Nessus	Ubuntu Local Security Checks	2017/11/1	2023/10/20	high
104831	Fedora 26：quagga（2017-df3032c978）	Nessus	Fedora Local Security Checks	2017/11/29	2021/1/6	high

検出

プラグインの検索

critical

critical

critical

critical

high

high

high

high

high