GLSA-201202-02 : Quagga：多個弱點

high Nessus Plugin ID 58081

語系：

概要

遠端 Gentoo 主機缺少一個或多個與安全性相關的修補程式。

說明

遠端主機受到 GLSA-201202-02 中所述的弱點影響 (Quagga：多個弱點)

在 Quagga 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
影響：

BGP 對等端可傳送具有特製 ORF 記錄的路由重新整理訊息，可能造成 Quagga 的 bgpd 損毀，或可能以執行 Quagga 的 bgpdto 之使用者權限執行任意程式碼；具有未知 AS 類型的 BGP 更新 AS 路徑要求，或者格式錯誤的 AS-Pathlimit 或延伸社群屬性可導致拒絕服務 (程序損毀)，當處理 UPDATE 訊息內的 AS_PATH 屬性時，bgpd 中的一個錯誤可能遭到惡意利用，造成堆積型緩衝區溢位，進而導致程序損毀及 IPv4 路由中斷，ospf6d 和 ospfd 中的兩個錯誤可能各自遭到惡意利用，而損毀程序及中斷 IP 路由。
因應措施：

目前尚無已知的因應措施。