リモートの Debian 11 ホストには、dla-3865 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-3865-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2024 年 9 月 3 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    パッケージ : frr バージョン : 7.5.1-1.1+deb11u3 CVE ID : CVE-2022-26125 CVE-2022-26126 CVE-2022-26127 CVE-2022-26128 CVE-2022-26129 CVE-2022-37035 CVE-2023-38406 CVE-2023-38407 CVE-2023-46752 CVE-2023-46753 CVE-2023-47234 CVE-2023-47235 CVE-2024-31948 CVE-2024-31949 CVE-2024-44070 Debian バグ : 1008010 1016978 1055852 1079649

    インターネットプロトコルの FRRouting パッケージである frr にいくつかの脆弱性が見つかりました。攻撃者はパッケージを細工し、次のような影響を引き起こす可能性があります。バッファオーバーフローにより、リモートコードの実行、バッファオーバーリード、クラッシュを引き起こしたり、ソフトウェアを無限ループに入らせる可能性があります。

    CVE-2022-26125

        isisd/isis_tlvs.c の入力パケット長のチェックが不適切なため、8.1.0 までの FRRouting にバッファオーバーフローの脆弱性が存在します。

    CVE-2022-26126

        isis_nb_notifications.c のゼロ終端されていないバイナリ文字列で strdup を使用するため、8.1.0 までの FRRouting にバッファオーバーフローの脆弱性が存在します。

    CVE-2022-26127

        babeld/message.c の babel_packet_examin 関数に入力パケット長のチェックが欠落しているため、8.1.0 までの FRRouting にバッファオーバーフローの脆弱性が存在します。

    CVE-2022-26128

        babeld/message.c の babel_packet_examin 関数に入力パケット長が誤ってチェックされるため、8.1.0 までの FRRouting にバッファオーバーフローの脆弱性が存在します。

    CVE-2022-26129

        babeld/message.c の関数 parse_hello_subtlv、parse_ihu_subtlv、および parse_update_subtlv の subtlv 長さが誤ってチェックされるため、8.1.0 までの FRRouting にバッファオーバーフローの脆弱性が存在します。

    CVE-2022-37035

        FRRouting (FRR) 8.3 の bgpd で問題が発見されました。bgp_packet.c の bgp_notify_send_with_data() および bgp_process_packet() で、競合状態によりメモリ解放後使用 (use-after-free) が発生する可能性があります。これにより、細工された BGP パケットを送信することで、リモートコード実行または情報漏洩が発生する可能性があります。悪用はユーザーの操作を必要としません。

    CVE-2023-38406

        8.4.3 以前の FRRouting (FRR) の bgpd/bgp_flowspec.c で、nlri の長さがゼロの場合に誤った処理が行われる、flowpec オーバーフローが発生します。

    CVE-2023-38407

        8.5 以前の FRRouting (FRR) の bgpd/bgp_label.c では、ラベル付きユニキャスト解析中にストリームの終わりを越えて読み取ろうとします。

    CVE-2023-46752

        9.0.1 までの FRRouting FRR で問題が検出されました。これは、無効な形式の MP_REACH_NLRI データを不適切に処理し、クラッシュを引き起こします。

    CVE-2023-46753

        9.0.1 までの FRRouting FRR で問題が検出されました。細工された BGP の UPDATE メッセージに必須属性がない場合、たとえば unknown transit 属性しかない場合、クラッシュが発生する可能性があります。

    CVE-2023-47234

        FRRouting (FRR) 8.3 の bgpd で問題が発見されました。bgp_packet.c の bgp_notify_send_with_data() および bgp_process_packet() で、競合状態によりメモリ解放後使用 (use-after-free) が発生する可能性があります。これにより、細工された BGP パケットを送信することで、リモートコード実行または情報漏洩が発生する可能性があります。悪用はユーザーの操作を必要としません。

    CVE-2023-47235

        9.0.1 までの FRRouting FRR で問題が検出されました。EOR があると treat-as-withdraw の結果にならないため、EOR がある無効な形式の BGP UPDATE メッセージが処理されるときにクラッシュが発生する可能性があります。

    CVE-2024-31948

        9.1 までの FRRouting (FRR) では、BGP UPDATE パケットで無効な形式のプレフィックス SID 属性を使用する攻撃者が、bgpd デーモンをクラッシュさせる可能性があります。

    CVE-2024-31949

        9.1 までの FRRouting (FRR) では、MP/GR 機能を動的機能として受信する際に、無効な形式のデータによりポインターが進まなくなるため、無限ループが発生する可能性があります。

    CVE-2024-44070

        10.1 までの FRRouting (FRR) に問題が見つかりました。bgpd/bgp_attr.c の bgp_attr_encap が、TLV 値を取得する前に、ストリームの実際の残りの長さをチェックしません。

    Debian 11 bullseye においては、これらの問題はバージョン 7.5.1-1.1+deb11u3 で修正されました。

    お使いの frr パッケージをアップグレードすることを推奨します。

    frr の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください: 
    https://security-tracker.debian.org/tracker/frr

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 署名

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2022:0901-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - isisd/isis_tlvs.c の入力パケット長のチェックが不適切なため、8.1.0 までの FRRouting にバッファオーバーフローの脆弱性が存在します。(CVE-2022-26125)

  - isis_nb_notifications.c のゼロ終端されていないバイナリ文字列で strdup を使用するため、 8.1.0までの FRRouting にバッファオーバーフローの脆弱性が存在します。(CVE-2022-26126)

  - babeld/message.c の babel_packet_examin 関数に入力パケット長のチェックが欠落しているため、8.1.0 までの FRRouting にバッファオーバーフローの脆弱性が存在します。(CVE-2022-26127)

  - babeld/message.c の babel_packet_examin 関数に入力パケット長が誤ってチェックされるため、8.1.0 までの FRRouting にバッファオーバーフローの脆弱性が存在します。(CVE-2022-26128)

  - babeld/message.c の関数 parse_hello_subtlv、parse_ihu_subtlv、および parse_update_subtlv の subtlv 長さが誤ってチェックされるため、 8.1.0までの FRRouting にバッファオーバーフローの脆弱性が存在します。
    (CVE-2022-26129)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SUSE15ホストには、openSUSE-SU-2022:0901-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - isisd/isis_tlvs.c の入力パケット長のチェックが不適切なため、8.1.0 までの FRRouting にバッファオーバーフローの脆弱性が存在します。 (CVE-2022-26125)

  - isis_nb_notifications.c のゼロ終端されていないバイナリ文字列で strdup を使用するため、 8.1.0までの FRRouting にバッファオーバーフローの脆弱性が存在します。 (CVE-2022-26126)

  - babeld/message.c の babel_packet_examin 関数に入力パケット長のチェックが欠落しているため、8.1.0 までの FRRouting にバッファオーバーフローの脆弱性が存在します。 (CVE-2022-26127)

  - babeld/message.c の babel_packet_examin 関数に入力パケット長が誤ってチェックされるため、8.1.0 までの FRRouting にバッファオーバーフローの脆弱性が存在します。 (CVE-2022-26128)

  - babeld/message.c の関数 parse_hello_subtlv、parse_ihu_subtlv、および parse_update_subtlv の subtlv 長さが誤ってチェックされるため、 8.1.0までの FRRouting にバッファオーバーフローの脆弱性が存在します。
    (CVE-2022-26129)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2022: 8112 のアドバイザリに記載されている脆弱性の影響を受けます。

  -frrouting：unpack_tlv_router_cap のオーバーフローのバグ (CVE-2022-26125)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 9 ホストに、ELSA-2022-8112アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - isisd/isis_tlvs.c の入力パケット長のチェックが不適切なため、8.1.0 までの FRRouting にバッファオーバーフローの脆弱性が存在します。(CVE-2022-26125)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 ホストには、dla-3797 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - isisd/isis_tlvs.c の入力パケット長のチェックが不適切なため、8.1.0 までの FRRouting にバッファオーバーフローの脆弱性が存在します。(CVE-2022-26125)

  - isis_nb_notifications.c のゼロ終端されていないバイナリ文字列で strdup を使用するため、 8.1.0までの FRRouting にバッファオーバーフローの脆弱性が存在します。(CVE-2022-26126)

  - babeld/message.c の babel_packet_examin 関数に入力パケット長のチェックが欠落しているため、8.1.0 までの FRRouting にバッファオーバーフローの脆弱性が存在します。(CVE-2022-26127)

  - babeld/message.c の babel_packet_examin 関数に入力パケット長が誤ってチェックされるため、8.1.0 までの FRRouting にバッファオーバーフローの脆弱性が存在します。(CVE-2022-26128)

  - babeld/message.c の関数 parse_hello_subtlv、parse_ihu_subtlv、および parse_update_subtlv の subtlv 長さが誤ってチェックされるため、 8.1.0までの FRRouting にバッファオーバーフローの脆弱性が存在します。
    (CVE-2022-26129)

  - FRRouting (FRR) 8.3 の bgpd で問題が発見されました。bgp_packet.c の bgp_notify_send_with_data() および bgp_process_packet() で、競合状態によりメモリ解放後使用 (use-after-free) が発生する可能性があります。これにより、細工された BGP パケットを送信することで、リモートコード実行または情報漏洩が発生する可能性があります。悪用はユーザーの操作を必要としません。(CVE-2022-37035)

  - 8.4.3 以前の FRRouting (FRR) の bgpd/bgp_flowspec.c で、nlri の長さがゼロの場合に誤った処理が行われる、flowpec オーバーフローが発生します。(CVE-2023-38406)

  - 8.5 以前の FRRouting (FRR) の bgpd/bgp_label.c では、ラベル付きユニキャスト解析中にストリームの終わりを越えて読み取ろうとします。(CVE-2023-38407)

  - 9.0.1 までの FRRouting FRR で問題が検出されました。これは、無効な形式の MP_REACH_NLRI データを不適切に処理し、クラッシュを引き起こしました。(CVE-2023-46752)

  - 9.0.1 までの FRRouting FRR で問題が検出されました。細工された BGP の UPDATE メッセージに必須属性がない場合、たとえば unknown transit 属性しかない場合、クラッシュが発生する可能性があります。(CVE-2023-46753)

  - 9.0.1 までの FRRouting FRR で問題が検出されました。MP_UNREACH_NLRI 属性および追加の NLRI データ (必須のパス属性がない) を含む細工された BGP UPDATE メッセージを処理する際に、クラッシュが発生する可能性があります。(CVE-2023-47234)

  - 9.0.1 までの FRRouting FRR で問題が検出されました。EOR があると treat-as-withdraw の結果にならないため、EOR がある無効な形式の BGP UPDATE メッセージが処理されるときにクラッシュが発生する可能性があります。(CVE-2023-47235)

  - 9.1 までの FRRouting (FRR) では、BGP UPDATE パケットで無効な形式のプレフィックス SID 属性を使用する攻撃者が、bgpd デーモンをクラッシュさせる可能性があります。(CVE-2024-31948)

  - 9.1 までの FRRouting (FRR) では、MP/GR 機能を動的機能として受信する際に、無効な形式のデータによりポインターが進まなくなるため、無限ループが発生する可能性があります。(CVE-2024-31949)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
206448	Debian dla-3865 : frr - セキュリティ更新	Nessus	Debian Local Security Checks	2024/9/3	2024/9/3	critical
159161	SUSE SLES15 セキュリティ更新プログラム: frr (SUSE-SU-2022:0901-1 )	Nessus	SuSE Local Security Checks	2022/3/22	2023/7/14	high
159074	openSUSE 15 セキュリティ更新 : frr (openSUSE-SU-2022:0901-1 )	Nessus	SuSE Local Security Checks	2022/3/20	2023/11/3	high
167554	RHEL 9: frr (RHSA-2022: 8112)	Nessus	Red Hat Local Security Checks	2022/11/15	2024/11/7	high
168108	Oracle Linux 9: frr (ELSA-2022-8112 )	Nessus	Oracle Linux Local Security Checks	2022/11/22	2024/10/22	high
194417	Debian dla-3797 : frr - セキュリティ更新	Nessus	Debian Local Security Checks	2024/4/28	2024/4/28	critical

検出

プラグインの検索

critical

high

high

high

high

critical