この更新はQuagga 1.1.1を提供します。これによりいくつかの修正と機能強化が適用されます。キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-5495: 無制限のメモリ割り当てによるTelnet「vty」インターフェイスDoS。（bsc#1021669）

  - CVE-2016-1245: IPv6 RA受信コードのスタックオーバーラン。
    （bsc#1005258）バグの修正：

  - zebraのTCPインターフェイス（ポート2600）がデーモン間の通信でデフォルトのUNIXソケットを使用できないようにします。（fate#323170）0.99.22.1から1.1.1の間で次の機能強化が実装されました：

  -デフォルトの「link-detect」状態を変更しました。これはzebraがlink-stateイベントに応答し、linkがダウンしている際にインターフェイスがダウンしていると見なすかどうかを制御します。現在の動作を保持するには、更新する前に構成を保存してください。保持しない場合は、更新する前に構成から「link-detect」フラグを削除してください。グローバルデフォルトを構成するための新しいグローバルフラグ「default link-detect (on|off)」もあります。

  - 再帰ルートのネクストホップ解決が大幅に改善されました。

  - BGPのイベント駆動型ネクストホップ解決。

  - ルートタグのサポート。

  - OSPF、IS-IS経由でのメトリクスのトランスポート。

  - zebraとBGPのIPv6マルチパス。

  -マルチキャストRIBサポートが拡張されました。まだIPv4のみです。

  - RIP for IPv4では、等コストマルチパス（ECMP）がサポートされるようになりました。

  - ルートマップに新しいアクション「set ipv6 next-hoppeer-address」が追加されました。

  - ルートマップに新しいアクション「set as-path prepend last-as」が追加されました。

  -iBGPルートリフレクターセットアップでネクストホップをオーバーライドする「next-hop-self all」。

  - 新しいpimdデーモンがIPv4 PIM-SSMマルチキャストルーティングを提供します。

  - 暫定アドレスに関してIPv6アドレス管理が改善されました。新たに構成されたアドレスがすぐに使用可能としてマークされないことで、これは明らかです。

  - 再帰ルートのサポートの見直しが行われました。「show ip route」出力を解析するスクリプトでは、適応が必要な場合があります。

  - ospf6dについて大量の変更がマージされました。
    デプロイメント前に慎重に評価することが推奨されます。

  -IPv6経由でのマルチプロトコルピアリングでは、インターフェイスを調べることで、より適切なIPv4ネクストホップを検出が試行されます。

  - マルチパスのベストパス基準を緩和し、「show ip bgp」でのマルチパスルートの表示を改善しました。この出力を解析するスクリプトを更新する必要がある場合があります。

  - iBGP TTLセキュリティのサポート。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このquaggaの更新では、以下の問題を修正します：

  - Quagga BGPデーモンに、特別に細工されたBGP UPDATEメッセージを介してリモートのサービス拒否攻撃を容易にするために悪用された可能性がある、AS_PATHサイズ計算のバグが含まれていました。[CVE-2017-16227、bsc#1065641]

  - Quagga BGPデーモンが、NOTIFYを介してピアに送信されるデータに無効な属性長があるかどうかをチェックしていませんでした。この問題を悪用して、bgpdプロセスに秘密情報をネットワーク経由で構成済みのピアに漏洩させることが可能でした。[CVE-2018-5378、bsc#1079798]

  Quagga BGPデーモンが、特定の形式のUPDATEメッセージを処理する場合にメモリを二重解放していました。この問題は、すべての適合eBGPスピーカーが渡すオプションの/推移的なUPDATE属性を送信することで悪用される可能性があります。その結果、単一のUPDATEメッセージが、ネットワークの広い範囲にある多くのbgpdプロセスに影響を与える可能性がありました。攻撃者がこの脆弱性を介して、影響を受けるbgpdプロセスをリモートで乗っ取る可能性がありました。[CVE-2018-5379、bsc#1079799]

  - Quagga BGPデーモンで、内部BGPのコードから文字列への変換テーブルがオーバーランすることが可能でした。構成されたピアがこの問題を悪用し、bgpdが任意のバイトが含まれるログをデバッグや警告メッセージを出す可能性がありました。[CVE-2018-5380、bsc#1079800]

  構成されたピアによって無効なOPENメッセージが送信されると、Quagga BGPデーモンが無限ループに陥る可能性がありました。この問題が悪用された場合、bgpdが他のイベントへの応答を停止します。BGPセッションがドロップされ、再確立されませんでした。CLIインターフェイスが応答しなかった可能性があります。再起動されるまで、bgpdデーモンはこの状態のままの可能性がありました。[CVE-2018-5381、bsc#1079801]

  - Quaggaデーモンのtelnet「vty」CLIに非有界モンのtelnet「vty」CLIに非有界メモリ割り当てのバグがあり、これがデーモンでのサービス拒否攻撃に悪用される可能性があります。この問題は修正されました。[CVE-2017-5495、bsc#1021669]

  - デフォルトの「zebra.conf」構成ファイルのパスワードが無効にされるようになったため、Quaggaデーモンのtelnet「vty」CLIはデフォルトで有効ではなくなりました。vtyインターフェイスは、pam認証を使用する「vtysh」ユーティリティを介して利用できます。そのため、パスワードなしでルートの管理アクセスが許可されます[bsc#1021669]。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このquaggaの更新では、次の問題が修正されます：

以下のセキュリティの問題が修正されました。

  - CVE-2017-5495：Quaggaは、telnet「vty」CLIの際限のないメモリ割り当てに対して脆弱だったため、Quaggaデーモンまたはホスト全体のサービス拒否を引き起こす可能性がありました。telnet CLIを有効にしてQuaggaデーモンを構成すると、TCPポートに接続可能なすべてのユーザーが、認証前にこの脆弱性をトリガーする可能性があります（bsc#1021669）。

以下のセキュリティ以外の問題が、修正されました。

  - vty telnetインターフェイスがデフォルトで無効になるように、デフォルトのzebra.conf構成ファイル内のパスワードを無効にしました。vtyインターフェイスは、pam認証を使用する「vtysh」ユーティリティを介して利用できます。そのため、パスワードなしでルートの管理アクセスが許可されます（boo#1021669）。

  - vtyインターフェイスを介したquaggaの管理を許可するために、/etc/quaggaの所有者をquagga：quaggaに変更しました。

  - quagga.log、createステートメント、およびsuステートメントをlogrotate configに追加し、デフォルトのzebraログファイル名をquagga.logからzebra.logに変更しました。

quaggaの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。quaggaパッケージには、TCP/IPベースのプロトコルを管理する無料のネットワークルーティングソフトウェアスイートであるQuaggaが含まれています。Quaggaは、BGP4、BGP4+、OSPFv2、OSPFv3、RIPv1、RIPv2、RIPngプロトコルをサポートしており、ルートサーバーおよびルートリフレクタとして使用することを目的としています。セキュリティ修正プログラム：QuaggaがIPv6ルーター通知メッセージを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、zebraデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-1245）* Quagga BGPルーティングデーモン（bgpd）がLabeled-VPN SAFIルートデータを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、bgpdデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-2342）* Quagga BGPルーティングデーモン（bgpd）にサービス拒否の欠陥が見つかりました。特定の状況で、リモートの攻撃者が細工されたパケットを送信してbgpdデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-4049）* Quaggaのさまざまなデーモンに影響するサービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、Telnetインターフェイスを公開しているさまざまなQuaggaデーモンをクラッシュさせる可能性があります。（CVE-2017-5495）* Quagga OSPFDデーモンがLSA（Link-State Advertisement）パケットを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、ospfdデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2013-2236）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 6.9リリースノートおよびRed Hat Enterprise Linux 6.9テクニカルノートを参照してください。

出典：Red Hatセキュリティアドバイザリ2017:0794：quaggaの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。quaggaパッケージには、TCP/IPベースのプロトコルを管理する無料のネットワークルーティングソフトウェアスイートであるQuaggaが含まれています。Quaggaは、BGP4、BGP4+、OSPFv2、OSPFv3、RIPv1、RIPv2、RIPngプロトコルをサポートしており、ルートサーバーおよびルートリフレクタとして使用することを目的としています。セキュリティ修正プログラム：QuaggaがIPv6ルーター通知メッセージを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、zebraデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-1245）* Quagga BGPルーティングデーモン（bgpd）がLabeled-VPN SAFIルートデータを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、bgpdデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-2342）* Quagga BGPルーティングデーモン（bgpd）にサービス拒否の欠陥が見つかりました。特定の状況で、リモートの攻撃者が細工されたパケットを送信してbgpdデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-4049）* Quaggaのさまざまなデーモンに影響するサービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、Telnetインターフェイスを公開しているさまざまなQuaggaデーモンをクラッシュさせる可能性があります。（CVE-2017-5495）* Quagga OSPFDデーモンがLSA（Link-State Advertisement）パケットを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、ospfdデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2013-2236）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 6.9リリースノートおよびRed Hat Enterprise Linux 6.9テクニカルノートを参照してください。

Andreas Jaggi氏は、Quaggaが特定のBGP UPDATEメッセージを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用してQuaggaをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2017-16227)

Quentin Young氏は、Quaggaがtelnet vty CLIでメモリを不適切に処理することを発見しました。telnetインターフェースに接続できる攻撃者がこの問題を悪用して、Quaggaにメモリを消費させ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTS と Ubuntu 16.04 LTS のみです。(CVE-2017-5495)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

CVE-2017-5495の修正

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このquaggaのバージョン1.1.1への更新では、次の問題が修正されます：

以下のセキュリティの問題が修正されました。

  - CVE-2017-5495：Quaggaは、telnet「vty」CLIの際限のないメモリ割り当てに対して脆弱だったため、Quaggaデーモンまたはホスト全体のサービス拒否を引き起こす可能性がありました。telnet CLIを有効にしてQuaggaデーモンを構成すると、TCPポートに接続可能なすべてのユーザーが、認証前にこの脆弱性をトリガーする可能性があります（bsc#1021669）。

以下のセキュリティ以外の問題が、修正されました。

  - vty telnetインターフェイスがデフォルトで無効になるように、デフォルトのzebra.conf構成ファイル内のパスワードを無効にしました。vtyインターフェイスは、pam認証を使用する「vtysh」ユーティリティを介して利用できます。そのため、パスワードなしでルートの管理アクセスが許可されます（boo#1021669）。

  - /etc/quaggaの所有者をquaggaに変更しました：/etc/quaggaの所有者をquagga：quaggaに変更しました。

  - quagga.log、createステートメント、およびsuステートメントをlogrotate configに追加し、デフォルトのzebraログファイル名をquagga.logからzebra.logに変更しました。

  - libfpm_pb0とlibquagga_pb0の共有ライブラリサブパッケージを追加し、libzebra0サブパッケージ名をlibzebra1に調整しました。

  - zebraのtcpインターフェイス（ポート2600）がデーモン間の通信でデフォルトのunixソケットを使用できないようにします 

バージョンアップグレードによるその他の変更のダイジェスト：

  - isisd：mallocのサイズを修正します

  - isisd：正しいリストの存在をチェックします

  - ospf6d：spfの理由の表示時のoff-by-oneを修正します

  - ospf6d：領域外のnexthopにアクセスしません

  - bgpd：属性フラグ処理のoff-by-oneを修正します

  - bgpd：bgp_dump_routes_funcのバッファオーバーフローエラーを修正します

変更に関する完全なリストについては、http://mirror.easyname.at/nongnu/quagga/quagga-1.1.1.changelog.txtと変更ログを参照してください。

セキュリティ修正プログラム:

  - QuaggaがIPv6ルーター通知メッセージを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、zebraデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-1245）

  - Quagga BGPルーティングデーモン（bgpd）がLabeled-VPN SAFIルートデータを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、bgpdデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    （CVE-2016-2342）

  - Quagga BGPルーティングデーモン（bgpd）にサービス拒否の欠陥が見つかりました。特定の状況で、リモートの攻撃者が細工されたパケットを送信してbgpdデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    （CVE-2016-4049）

  - Quaggaのさまざまなデーモンに影響するサービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、Telnetインターフェイスを公開しているさまざまなQuaggaデーモンをクラッシュさせる可能性があります。（CVE-2017-5495）

  - Quagga OSPFDデーモンがLSA（Link-State Advertisement）パケットを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、ospfdデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2013-2236）

このquaggaの更新で、以下のセキュリティ問題を修正します：

  - Quagga BGPデーモンに、特別に細工されたBGP UPDATEメッセージを介してリモートのサービス拒否攻撃を容易にするために悪用された可能性がある、AS_PATHサイズ計算のバグが含まれていました。[CVE-2017-16227、bsc#1065641]

  - Quagga BGPデーモンが、NOTIFYを介してピアに送信されるデータに無効な属性長があるかどうかをチェックしていませんでした。この問題を悪用して、bgpdプロセスに秘密情報をネットワーク経由で構成済みのピアに漏洩させることが可能でした。[CVE-2018-5378、bsc#1079798]

  Quagga BGPデーモンが、特定の形式のUPDATEメッセージを処理する場合にメモリを二重解放していました。この問題は、すべての適合eBGPスピーカーが渡すオプションの/推移的なUPDATE属性を送信することで悪用される可能性があります。その結果、単一のUPDATEメッセージが、ネットワークの広い範囲にある多くのbgpdプロセスに影響を与える可能性がありました。攻撃者がこの脆弱性を介して、影響を受けるbgpdプロセスをリモートで乗っ取る可能性がありました。[CVE-2018-5379、bsc#1079799]

  - Quagga BGPデーモンで、内部BGPのコードから文字列への変換テーブルがオーバーランすることが可能でした。構成されたピアがこの問題を悪用し、bgpdが任意のバイトが含まれるログをデバッグや警告メッセージを出す可能性がありました。[CVE-2018-5380、bsc#1079800]

  構成されたピアによって無効なOPENメッセージが送信されると、Quagga BGPデーモンが無限ループに陥る可能性がありました。この問題が悪用された場合、bgpdが他のイベントへの応答を停止します。BGPセッションがドロップされ、再確立されませんでした。CLIインターフェイスが応答しなかった可能性があります。再起動されるまで、bgpdデーモンはこの状態のままの可能性がありました。[CVE-2018-5381、bsc#1079801]

  - Quaggaデーモンのtelnet「vty」CLIに非有界モンのtelnet「vty」CLIに非有界メモリ割り当てのバグがあり、これがデーモンでのサービス拒否攻撃に悪用される可能性があります。この問題は修正されました。[CVE-2017-5495、bsc#1021669]

  - デフォルトの「zebra.conf」構成ファイルのパスワードが無効にされるようになったため、Quaggaデーモンのtelnet「vty」CLIはデフォルトで有効ではなくなりました。vtyインターフェイスは、pam認証を使用する「vtysh」ユーティリティを介して利用できます。そのため、パスワードなしでルートの管理アクセスが許可されます[bsc#1021669]。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
102841	SUSE SLES12セキュリティ更新プログラム：quagga（SUSE-SU-2017:2294-1）	Nessus	SuSE Local Security Checks	2017/8/30	2021/1/6	critical
106868	SUSE SLES11セキュリティ更新プログラム：quagga（SUSE-SU-2018:0457-1）	Nessus	SuSE Local Security Checks	2018/2/16	2022/12/5	critical
100035	openSUSEセキュリティ更新プログラム：quagga（openSUSE-2017-547）	Nessus	SuSE Local Security Checks	2017/5/9	2021/1/19	high
97961	CentOS 6：quagga（CESA-2017:0794）	Nessus	CentOS Local Security Checks	2017/3/27	2021/1/4	critical
99073	Oracle Linux 6：quagga（ELSA-2017-0794）	Nessus	Oracle Linux Local Security Checks	2017/3/30	2021/1/14	critical
104323	Ubuntu 14.04 LTS / 16.04 LTS : Quagga の脆弱性 (USN-3471-1)	Nessus	Ubuntu Local Security Checks	2017/11/1	2023/10/20	high
97176	Fedora 25：quagga（2017-b89a945e9d）	Nessus	Fedora Local Security Checks	2017/2/15	2021/1/6	high
97429	Fedora 24：quagga（2017-ba9c6a3634）	Nessus	Fedora Local Security Checks	2017/2/28	2021/1/6	high
100037	openSUSEセキュリティ更新プログラム：quagga（openSUSE-2017-551）	Nessus	SuSE Local Security Checks	2017/5/9	2021/1/19	high
97885	RHEL 6：quagga（RHSA-2017:0794）	Nessus	Red Hat Local Security Checks	2017/3/22	2019/10/24	critical
99223	Scientific Linux セキュリティ更新: SL6.x i386/x86_64のquagga（20170321）	Nessus	Scientific Linux Local Security Checks	2017/4/6	2021/1/14	critical
106866	SUSE SLES12セキュリティ更新プログラム：quagga（SUSE-SU-2018:0455-1）	Nessus	SuSE Local Security Checks	2018/2/16	2022/12/5	critical

検出

プラグインの検索

critical

critical

high

critical

critical

high

high

high

high

critical

critical

critical