遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2156 公告中提及的多個弱點影響。

  - frr：bgp_capability_llgr() 中錯誤的長度檢查可導致 DoS (CVE-2023-31489)

  - frr：bgp_attr_psid_sub() 中遺漏長度檢查可導致 DoS (CVE-2023-31490)

  - frr：如果屬性長度為零，則會處理無效的 NLRI (CVE-2023-41358)

  - frr：bgp_attr_aigp_valid 中的超出邊界讀取弱點 (CVE-2023-41359)

  - frr：在 ahead-of-stream 下讀取 ORF 標頭 (CVE-2023-41360)

  - frr：bgpd/bgp_flowspec.c 的 bgp_nlri_parse_flowspec() 中包含的 NULL 指標解除參照弱點 (CVE-2023-41909)

  - frr：未正確處理格式錯誤的資料，進而導致當機 (CVE-2023-46752)

  - frr：特製的 BGP UPDATE 訊息可導致當機 (CVE-2023-46753)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：frr (RHSA-2024:2156)

critical Nessus Plugin ID 194782

版本 1.2