遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:0477 公告中提及的多個弱點影響。

  - ffr：bgpd/bgp_flowspec.c 中的 Flowspec 溢位 (CVE-2023-38406)

  - ffr：bgpd/bgp_label.c 中的超出邊界讀取 (CVE-2023-38407)

  - frr：因包含 MP_UNREACH_NLRI 的特製 BGP UPDATE 訊息而當機 (CVE-2023-47234)

  - frr：因包含格式錯誤的 EOR 的 BGP UPDATE 訊息導致崩潰 (CVE-2023-47235)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：frr (RHSA-2024:0477)

critical Nessus Plugin ID 189576

版本 1.2