複数のセキュリティの問題を修正する更新済みの quagga パッケージが、 Red Hat Enterprise Linux 4、5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Quagga は、TCP/IP ベースのルーティングソフトウェアパッケージです。Quagga bgpd デーモンは、 BGP（Border Gateway Protocol）ルーティングプロトコルを実装しています。

Quagga bgpd デーモンが、特定の BGP Route Refresh（RR）メッセージを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。構成済みの BGP ピアが特別に細工された BGP メッセージを送信することにより、ターゲットシステムの bgpd がクラッシュしたり、bgpd を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。
（CVE-2010-2948）

注：Red Hat Enterprise Linux 5 では、オーバーフローが FORTIFY_SOURCE によりブロックされるため、CVE-2010-2948 を悪用して任意のコードを実行することはできません。

Quagga bgpd デーモンが、特別に細工された特定の BGP メッセージを処理する方法に、複数の NULL ポインターデリファレンスの欠陥が見つかりました。構成済みの BGP ピアが、特別に細工された BGP メッセージを介して、ターゲットシステムの bgpd をクラッシュさせる可能性があります。（CVE-2007-4826）

quagga のユーザーは、この更新パッケージにアップグレードする必要があります。これには、この問題を修正するバックポートされたパッチが含まれます。この更新済みパッケージをインストールした後は、更新を有効にするために、bgpd デーモンを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2010:0785 から：

複数のセキュリティの問題を修正する更新済みの quagga パッケージが、 Red Hat Enterprise Linux 4、5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Quagga は、TCP/IP ベースのルーティングソフトウェアパッケージです。Quagga bgpd デーモンは、 BGP（Border Gateway Protocol）ルーティングプロトコルを実装しています。

Quagga bgpd デーモンが、特定の BGP Route Refresh（RR）メッセージを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。構成済みの BGP ピアが特別に細工された BGP メッセージを送信することにより、ターゲットシステムの bgpd がクラッシュしたり、bgpd を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。
(CVE-2010-2948)

注：Red Hat Enterprise Linux 5 では、オーバーフローが FORTIFY_SOURCE によりブロックされるため、CVE-2010-2948 を悪用して任意のコードを実行することはできません。

Quagga bgpd デーモンが、特別に細工された特定の BGP メッセージを処理する方法に、複数の NULL ポインターデリファレンスの欠陥が見つかりました。構成済みの BGP ピアが、特別に細工された BGP メッセージを介して、ターゲットシステムの bgpd をクラッシュさせる可能性があります。(CVE-2007-4826)

quagga のユーザーは、この更新パッケージにアップグレードする必要があります。これには、この問題を修正するバックポートされたパッチが含まれます。この更新済みパッケージをインストールした後は、更新を有効にするために、bgpd デーモンを再起動する必要があります。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- 0.99.9 より前の Quagga の bgpd のために、（1）無効な形式の OPEN メッセージまたは（2）COMMUNITY 属性を介して、NULL ポインターデリファレンスを発生させることで、明示的に構成された BGP ピアがサービス拒否（クラッシュ）を引き起こす可能性があります。注：ベクトル 2 は、デバッグを有効にしている時のみ存在します。(CVE-2007-4826)

- Quagga 0.99.11 およびそれ以前の BGP デーモン（bgpd）のために、文字列表現が予想より長い ASN 要素を含む AS パスを介して、アサートエラーを発生させることで、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こす可能性があります。(CVE-2009-1572)

- 0.99.18 より前の Quagga の bgpd の拡張コミュニティパーサーのために、無効な形式の拡張コミュニティ属性を介して、リモートの攻撃者がサービス拒否（NULL ポインターデリファレンスとアプリケーションクラッシュ）を引き起こす可能性があります。
 (CVE-2010-1674)

- 0.99.18 より前の Quagga の bgpd により、無効な形式の AS_PATHLIMIT パス属性を介して、リモートの攻撃者がサービス拒否（セッションリセット）を引き起こす可能性があります。(CVE-2010-1675)

- 0.99.17 より前の Quagga の bgpd の bgp_packet.c の bgp_route_refresh_receive 関数のスタックベースのバッファオーバーフローのために、BGP ROUTE-REFRESH（RR）メッセージの中の無効な形式の Outbound Route Filtering（ORF）レコードを介して、認証されているリモートユーザーがサービス拒否（デーモンクラッシュ）を引き起こしたり、おそらくは任意のコードを実行する可能性があります。(CVE-2010-2948)

- 0.99.17 より前の Quagga の bgpd が、AS パスを適切に解析しないために、BGP UPDATE メッセージの中の AS パス属性の中の未知の AS タイプを介して、リモートの攻撃者がサービス拒否（NULL ポインターデリファレンスおよびデーモンクラッシュ）を引き起こす可能性があります。(CVE-2010-2949)

- 0.99.19 より前の Quagga の ospf6d の OSPFv3 実装のために、無効な IPv6 プレフィックス長のある Link State Update メッセージを介して、リモートの攻撃者がサービス拒否（領域外メモリアクセスおよびデーモンクラッシュ）を引き起こす可能性があります。(CVE-2011-3323)

- 0.99.19 より前の Quagga の中の ospf6d の OSPFv3 実装の中の ospf6_lsa.c の ospf6_lsa_is_changed 関数のために、IPv6 データベース記述メッセージの Link State Advertisement（LSA）のヘッダーリスト中の末尾のゼロ値を介して、リモートの攻撃者がサービス拒否（アサーション失敗およびデーモン終了）を引き起こす可能性があります。(CVE-2011-3324)

- 0.99.19 より前の Quagga の中の ospfd の ospf_packet.c のために、（1）IPv4 パケットヘッダーの中の 0x0a タイプフィールドまたは（2）切り捨てられた IPv4 Hello パケットを介して、リモートの攻撃者がサービス拒否（デーモンクラッシュ）を引き起こす可能性があります。
 (CVE-2011-3325)

- 0.99.19 より前の Quagga の ospfd の ospf_flood.c の中の ospf_flood 関数のために、IPv4 Link State Update メッセージの中の無効な Link State Advertisement（LSA）タイプを介して、リモートの攻撃者がサービス拒否（デーモンクラッシュ）を引き起こす可能性があります。(CVE-2011-3326)

自己報告されたバージョン番号によると、リモートホストでリスンする Quagga の BGP デーモンのインストールが複数のサービス拒否の脆弱性による影響を受けています。

  - サービス拒否の脆弱性は、明示的に構成された BGP ピアからの無効な形式の OPEN メッセージによって引き起こされます。

  - サービス拒否の脆弱性は、デーモンがデバッグを有効にしているときに、明示的に構成された BGP ピアからの無効な形式の COMMUNITY 属性によって引き起こされます。

Quagga bgpd デーモンが、特定の BGP Route Refresh（RR）メッセージを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。構成済みの BGP ピアが特別に細工された BGP メッセージを送信することにより、ターゲットシステムの bgpd がクラッシュしたり、bgpd を実行しているユーザーの権限で任意のコードが実行されたりする可能性があります。
（CVE-2010-2948）

注：Scientific Linux 5 では、オーバーフローが FORTIFY_SOURCE によりブロックされるため、CVE-2010-2948 を悪用して任意のコードを実行することはできません。

Quagga bgpd デーモンが、特別に細工された特定の BGP メッセージを処理する方法に、複数の NULL ポインターデリファレンスの欠陥が見つかりました。構成済みの BGP ピアが、特別に細工された BGP メッセージを介して、ターゲットシステムの bgpd をクラッシュさせる可能性があります。（CVE-2007-4826）

この更新済みパッケージをインストールした後は、更新を有効にするために、bgpd デーモンを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
50077	RHEL 4 / 5：quagga（RHSA-2010:0785）	Nessus	Red Hat Local Security Checks	2010/10/21	2021/1/14	medium
50794	CentOS 4/5：quagga（CESA-2010:0785）	Nessus	CentOS Local Security Checks	2010/11/24	2021/1/4	medium
68122	Oracle Linux 4 / 5：quagga（ELSA-2010-0785）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
80751	Oracle Solaris サードパーティのパッチの更新：quagga（multiple_denial_of_service_vulnerabilities4）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
59795	Quagga < 0.99.9 BGPD の複数のサービス拒否脆弱性	Nessus	Misc.	2012/6/29	2018/11/15	low
60875	Scientific Linux セキュリティ更新：SL4.x、SL5.x i386/x86_64 の quagga	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

検出

プラグインの検索

medium

medium

medium

medium

low

medium