リモートの Oracle Linux 9 ホストに、ELSA-2024-2156アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0 を通じて FRRouting FRR に問題が見つかりました。属性の長さがゼロの場合、bgpd/bgp_packet.c は NLRI を処理します。(CVE-2023-41358)

  - 9.0.1 までの FRRouting FRR で問題が検出されました。細工された BGP の UPDATE メッセージに必須属性がない場合、たとえば unknown transit 属性しかない場合、クラッシュが発生する可能性があります。(CVE-2023-46753)

  - Frrouting bgpd v.8.4.2 で見つかった問題により、リモートの攻撃者が bgp_capability_llgr() 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-31489)

  - FRRouting FRR 9.0 までに問題が見つかりました。bgpd/bgp_packet.c は、after-of-stream の状況で ORF ヘッダーの最初のバイトを読み取る可能性があります。(CVE-2023-41360)

  - Frrouting bgpd v.8.4.2 で見つかった問題により、リモートの攻撃者が bbgp_attr_psid_sub() 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-31490)

  - 9.0 までの FRRouting FRR で問題が検出されました。AIGP 検証中に 2 バイトの可用性のチェックがないため、bgpd/bgp_attr.c の bgp_attr_aigp_valid に領域外読み取り存在します。(CVE-2023-41359)

  - FRRouting FRR 9.0 までに問題が見つかりました。bgpd/bgp_flowspec.c の bgp_nlri_parse_flowspec は、属性のない無効な形式のリクエストを処理します。これにより、NULL ポインターデリファレンスが発生する可能性があります。(CVE-2023-41909)

  - 9.0.1 までの FRRouting FRR で問題が検出されました。これは、無効な形式の MP_REACH_NLRI データを不適切に処理し、クラッシュを引き起こしました。(CVE-2023-46752)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04LTS ホストには、USN-6482-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 8.4より前の FRRouting FRR の BGP デーモンでの領域外読み取りにより、セグメンテーション違反とサービス拒否が発生する可能性があります。これは、bgpd/bgp_packet.c の bgp_capability_msg_parse で発生します。(CVE-2022-37032)

  - 9.0.1 までの FRRouting FRR で問題が検出されました。細工された BGP の UPDATE メッセージに必須属性がない場合、たとえば unknown transit 属性しかない場合、クラッシュが発生する可能性があります。(CVE-2023-46753)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4483-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.1 までの FRRouting FRR で問題が検出されました。これは、無効な形式の MP_REACH_NLRI データを不適切に処理し、クラッシュを引き起こしました。(CVE-2023-46752)

  - 9.0.1 までの FRRouting FRR で問題が検出されました。細工された BGP の UPDATE メッセージに必須属性がない場合、たとえば unknown transit 属性しかない場合、クラッシュが発生する可能性があります。(CVE-2023-46753)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-2981 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    [7.5.1-22.0.1]
    - POSTIN スクリプトレットを修正します [Orabug: 34712485]
    - 修正: RHEL-15916 - bgpd/bgp_flowspec.c の Flowspec オーバーフロー
    - 修正: RHEL-15919 - bgpd/bgp_label.c における領域外の読み取り
    - 修正: RHEL-15869 - 特別に細工された MP_UNREACH_NLRI を含む BGP UPDATE メッセージからのクラッシュ
    - 修正: RHEL-15868 - 無効な形式の EOR を含む BGP UPDATE メッセージからのクラッシュ

    [7.5.1-22]
    - 解決: RHEL-22303 - Zebra がホストルートをフェッチしていません

    [7.5.1-21]
    - 解決: RHEL-2216 - NULL ポインターデリファレンス

    [7.5.1-20]
    - 修正: RHEL-4797 - bgp_attr_psid_sub() の長さチェックの欠落により、DoS が引き起こされる可能性

    [7.5.1-19]
    - 修正: RHEL-14824 - 細工された BGP UPDATE メッセージにより、クラッシュが引き起こされます

    [7.5.1-18]
    - 修正: RHEL-14821 - 無効な形式のデータが不適切に処理され、クラッシュを引き起こします

    [7.5.1-17]
    - 解決: RHEL-6583 - インバウンドルートルールを拒否から許可に変更した後、ルートがリフレッシュされません

    [7.5.1-16]
    - 修正: RHEL-15916 - bgpd/bgp_flowspec.c の Flowspec オーバーフロー
    - 修正: RHEL-15919 - bgpd/bgp_label.c における領域外の読み取り
    - 修正: RHEL-15869 - 特別に細工された MP_UNREACH_NLRI を含む BGP UPDATE メッセージからのクラッシュ
    - 修正: RHEL-15868 - 無効な形式の EOR を含む BGP UPDATE メッセージからのクラッシュ

    [7.5.1-15]
    - 解決: RHEL-12039 - plist 更新のクラッシュ

    [7.5.1-14]
    - 解決: RHEL-6617 - BGP 更新の無効なセクションの解析におけるエラーの不適切な処理が、ルーターをデピアする可能性があります

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2156 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - frr: bgp_capability_llgr() の長さチェックが正しくないために、DoS が引き起こされる可能性 (CVE-2023-31489)

  - frr: bgp_attr_psid_sub() の長さチェックの欠落により、DoS が引き起こされる可能性 (CVE-2023-31490)

  - frr: 属性の長さがゼロの場合、無効な NLRI を処理する (CVE-2023-41358)

  - frr: bgp_attr_aigp_valid における領域外の読み取り (CVE-2023-41359)

  - frr: ORF ヘッダーの Ahead-of-stream の読み取り (CVE-2023-41360)

  - frr: bgpd/bgp_flowspec.c の bgp_nlri_parse_flowspec() の NULL ポインターデリファレンス (CVE-2023-41909)

  - frr: 無効な形式のデータが不適切に処理され、クラッシュを引き起こす可能性 (CVE-2023-46752)

  - frr: 細工された BGP UPDATE メッセージによるクラッシュの可能性 (CVE-2023-46753)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート CentOS Linux 8 ホストに、CESA-2024:2981 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Frrouting bgpd v.8.4.2 で見つかった問題により、リモートの攻撃者が bbgp_attr_psid_sub() 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-31490)

  - 9.0 を通じて FRRouting FRR に問題が見つかりました。属性の長さがゼロの場合、bgpd/bgp_packet.c は NLRI を処理します。(CVE-2023-41358)

  - FRRouting FRR 9.0 までに問題が見つかりました。bgpd/bgp_flowspec.c の bgp_nlri_parse_flowspec は、属性のない無効な形式のリクエストを処理します。これにより、NULL ポインターデリファレンスが発生する可能性があります。(CVE-2023-41909)

  - 9.0.1 までの FRRouting FRR で問題が検出されました。これは、無効な形式の MP_REACH_NLRI データを不適切に処理し、クラッシュを引き起こしました。(CVE-2023-46752)

  - 9.0.1 までの FRRouting FRR で問題が検出されました。細工された BGP の UPDATE メッセージに必須属性がない場合、たとえば unknown transit 属性しかない場合、クラッシュが発生する可能性があります。(CVE-2023-46753)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:2981 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FRRouting は、TCP/IP ベースのルーティングプロトコルを管理する無料のソフトウェアです。BGP4、OSPFv2、OSPFv3、ISIS、RIP、RIPng、PIM、NHRP、PBR、EIGRP、BFD をサポートしています。

    セキュリティ修正プログラム：

    * frr: bgp_attr_psid_sub() の長さチェックの欠落により、DoS が引き起こされる可能性 (CVE-2023-31490)

    * frr: 属性の長さがゼロの場合、無効な NLRI を処理します (CVE-2023-41358)

    * frr: bgpd/bgp_flowspec.c の bgp_nlri_parse_flowspec() の NULL ポインターデリファレンス (CVE-2023-41909)

    * frr: 無効な形式のデータが不適切に処理され、クラッシュを引き起こします (CVE-2023-46752)

    * frr: 細工された BGP UPDATE メッセージにより、クラッシュが引き起こされます (CVE-2023-46753)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 8.10リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 22.04LTS/23.04/23.10ホストにUSN-6481-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.1 までの FRRouting FRR で問題が検出されました。これは、無効な形式の MP_REACH_NLRI データを不適切に処理し、クラッシュを引き起こしました。(CVE-2023-46752)

  - 9.0.1 までの FRRouting FRR で問題が検出されました。細工された BGP の UPDATE メッセージに必須属性がない場合、たとえば unknown transit 属性しかない場合、クラッシュが発生する可能性があります。(CVE-2023-46753)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、SUSE-SU-2023:4473-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.1 までの FRRouting FRR で問題が検出されました。これは、無効な形式の MP_REACH_NLRI データを不適切に処理し、クラッシュを引き起こしました。(CVE-2023-46752)

  - 9.0.1 までの FRRouting FRR で問題が検出されました。細工された BGP の UPDATE メッセージに必須属性がない場合、たとえば unknown transit 属性しかない場合、クラッシュが発生する可能性があります。(CVE-2023-46753)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3797 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - isisd/isis_tlvs.c の入力パケット長のチェックが不適切なため、8.1.0 までの FRRouting にバッファオーバーフローの脆弱性が存在します。(CVE-2022-26125)

  - isis_nb_notifications.c のゼロ終端されていないバイナリ文字列で strdup を使用するため、 8.1.0までの FRRouting にバッファオーバーフローの脆弱性が存在します。(CVE-2022-26126)

  - babeld/message.c の babel_packet_examin 関数に入力パケット長のチェックが欠落しているため、8.1.0 までの FRRouting にバッファオーバーフローの脆弱性が存在します。(CVE-2022-26127)

  - babeld/message.c の babel_packet_examin 関数に入力パケット長が誤ってチェックされるため、8.1.0 までの FRRouting にバッファオーバーフローの脆弱性が存在します。(CVE-2022-26128)

  - babeld/message.c の関数 parse_hello_subtlv、parse_ihu_subtlv、および parse_update_subtlv の subtlv 長さが誤ってチェックされるため、 8.1.0までの FRRouting にバッファオーバーフローの脆弱性が存在します。
    (CVE-2022-26129)

  - FRRouting (FRR) 8.3 の bgpd で問題が発見されました。bgp_packet.c の bgp_notify_send_with_data() および bgp_process_packet() で、競合状態によりメモリ解放後使用 (use-after-free) が発生する可能性があります。これにより、細工された BGP パケットを送信することで、リモートコード実行または情報漏洩が発生する可能性があります。悪用はユーザーの操作を必要としません。(CVE-2022-37035)

  - 8.4.3 以前の FRRouting (FRR) の bgpd/bgp_flowspec.c で、nlri の長さがゼロの場合に誤った処理が行われる、flowpec オーバーフローが発生します。(CVE-2023-38406)

  - 8.5 以前の FRRouting (FRR) の bgpd/bgp_label.c では、ラベル付きユニキャスト解析中にストリームの終わりを越えて読み取ろうとします。(CVE-2023-38407)

  - 9.0.1 までの FRRouting FRR で問題が検出されました。これは、無効な形式の MP_REACH_NLRI データを不適切に処理し、クラッシュを引き起こしました。(CVE-2023-46752)

  - 9.0.1 までの FRRouting FRR で問題が検出されました。細工された BGP の UPDATE メッセージに必須属性がない場合、たとえば unknown transit 属性しかない場合、クラッシュが発生する可能性があります。(CVE-2023-46753)

  - 9.0.1 までの FRRouting FRR で問題が検出されました。MP_UNREACH_NLRI 属性および追加の NLRI データ (必須のパス属性がない) を含む細工された BGP UPDATE メッセージを処理する際に、クラッシュが発生する可能性があります。(CVE-2023-47234)

  - 9.0.1 までの FRRouting FRR で問題が検出されました。EOR があると treat-as-withdraw の結果にならないため、EOR がある無効な形式の BGP UPDATE メッセージが処理されるときにクラッシュが発生する可能性があります。(CVE-2023-47235)

  - 9.1 までの FRRouting (FRR) では、BGP UPDATE パケットで無効な形式のプレフィックス SID 属性を使用する攻撃者が、bgpd デーモンをクラッシュさせる可能性があります。(CVE-2024-31948)

  - 9.1 までの FRRouting (FRR) では、MP/GR 機能を動的機能として受信する際に、無効な形式のデータによりポインターが進まなくなるため、無限ループが発生する可能性があります。(CVE-2024-31949)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04LTS ホストには、USN-6807-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    FRR が特定のネットワークトラフィックを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用して、FRR をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2022-26126、CVE-2022-26127、CVE-2022-26128、CVE-2022-26129、CVE-2022-37032、CVE-2022-37035、CVE-2023-31490、CVE-2023-38406、CVE-2023-38407、CVE-2023-46752、CVE-2023-46753、CVE-2023-47234、CVE-2023-47235、CVE-2024-31948)

    Ben Cartwright-Cox 氏は、FRR が特定のネットワークトラフィックを誤って処理していることを発見しました。リモートの攻撃者がこの問題を悪用して、FRR をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2023-38802)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
195033	Oracle Linux 9 : frr (ELSA-2024-2156)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2024/5/6	critical
185781	Ubuntu 20.04 LTS : Quagga の脆弱性 (USN-6482-1)	Nessus	Ubuntu Local Security Checks	2023/11/15	2023/11/15	critical
186021	SUSE SLES15 / openSUSE 15 セキュリティ更新: frr (SUSE-SU-2023:4483-1)	Nessus	SuSE Local Security Checks	2023/11/21	2023/11/21	medium
197991	Oracle Linux 8 : frr (ELSA-2024-2981)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2024/5/28	high
194782	RHEL 9 : frr (RHSA-2024:2156)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/6/3	critical
197686	CentOS 8 : frr (CESA-2024:2981)	Nessus	CentOS Local Security Checks	2024/5/22	2024/5/22	high
197804	RHEL 8 : frr (RHSA-2024:2981)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/5/23	high
185780	Ubuntu 22.04LTS/23.04/23.10：FRR の脆弱性 (USN-6481-1)	Nessus	Ubuntu Local Security Checks	2023/11/15	2023/11/15	medium
185976	SUSE SLES15 / openSUSE 15 セキュリティ更新: frr (SUSE-SU-2023:4473-1)	Nessus	SuSE Local Security Checks	2023/11/17	2023/11/18	medium
194417	Debian dla-3797 : frr - セキュリティ更新	Nessus	Debian Local Security Checks	2024/4/28	2024/4/28	critical
200127	Ubuntu 20.04 LTS : FRR の脆弱性 (USN-6807-1)	Nessus	Ubuntu Local Security Checks	2024/6/5	2024/6/5	critical

検出

プラグインの検索

critical

critical

medium

high

critical

high

high

medium

medium

critical

critical