遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS 主機上安裝的多個套件受到 USN-6432-1 公告中提及的多個弱點影響。

  - 在 9.0 版之前的 FRRouting FRR 中發現一個問題。如果屬性長度為零，bgpd/bgp_packet.c 會處理 NLRI。(CVE-2023-41358)

  - 在 FRRouting FRR 9.0 及更低版本中發現一個問題。bgpd/bgp_packet.c 可在資料流提前情況中讀取 ORF 標頭的初始位元組。(CVE-2023-41360)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：Quagga 弱點 (USN-6432-1)

critical Nessus Plugin ID 183230

版本 1.0