遠端 Ubuntu 22.04 LTS / 23.04 / 23.10 主機上安裝的套件受到 USN-6481-1 公告中所提及的多個弱點影響。

  - 在 9.0.1 及更低版本的 FRRouting FRR 發現一個問題。它未正確處理格式錯誤的 MP_REACH_NLRI 資料，進而導致當機。(CVE-2023-46752)

  - 在 9.0.1 及更低版本的 FRRouting FRR 發現一個問題。不含強制屬性的特製 BGP UPDATE 訊息可能會發生損毀，例如，只有未知傳輸屬性的訊息。(CVE-2023-46753)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 22.04 LTS / 23.04 / 23.10：FRR 弱點 (USN-6481-1)

medium Nessus Plugin ID 185780

版本 1.0