Quagga < 0.96.4 Zebra 拒絕服務弱點

medium Nessus Plugin ID 59786
新推出!弱點優先順序評分 (VPR)

Tenable 會為每個弱點計算動態 VPR。VPR 將弱點資訊與威脅情報和機器學習演算法加以結合,藉此預測攻擊者最有可能利用哪些弱點發動攻擊。查看詳細資訊: VPR 是什麼?它跟 CVSS 有何不同?

VPR 評分: 4.2

Synopsis

遠端服務可能受到拒絕服務弱點的影響。

描述

根據其自我報告的版本號碼,在遠端主機上接聽之 Quagga 的 Zebra 程序的安裝受到一個拒絕服務弱點影響。

解決方案

升級至 0.96.4 或更新版本。

另請參閱

https://seclists.org/bugtraq/2003/Nov/169

https://marc.info/?l=bugtraq&m=106883387304266&w=2

Plugin 詳細資訊

嚴重性: Medium

ID: 59786

檔案名稱: quagga_0_96_4.nasl

版本: 1.6

類型: remote

系列: Misc.

已發布: 2012/6/29

已更新: 2018/11/15

相依性: quagga_zebra_detect.nasl

組態: 啟用 Paranoid 模式

風險資訊

風險因素: Medium

VPR 評分: 4.2

CVSS v2.0

基本分數: 5

時間分數: 3.9

媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

時間媒介: CVSS2#E:POC/RL:OF/RC:C

弱點資訊

CPE: cpe:2.3:a:quagga:quagga:*:*:*:*:*:*:*:*

必要的 KB 項目: Settings/ParanoidReport, Quagga/Installed

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2003/11/12

弱點發布日期: 2003/11/14

參考資訊

CVE: CVE-2003-0795

BID: 9029