Quagga < 0.99.21 BGP 拒絕服務弱點

low Nessus Plugin ID 59792

概要

遠端服務可能受到拒絕服務弱點的影響。

說明

根據其自我報告的版本號碼,在遠端主機上接聽之 Quagga 的 BGP 程序的安裝受到拒絕服務弱點影響。本機網路上未經驗證的攻擊者可利用 BGP 對等關係及傳送 OPEN 訊息中格式錯誤的輸出路由過濾功能 TLV 來觸發此問題。

解決方案

升級至 0.99.21 版或更新版本。

另請參閱

http://savannah.nongnu.org/forum/forum.php?forum_id=7214

http://www.quagga.net/download/quagga-0.99.21.changelog.txt

Plugin 詳細資訊

嚴重性: Low

ID: 59792

檔案名稱: quagga_0_99_21.nasl

版本: 1.6

類型: remote

系列: Misc.

已發布: 2012/6/29

已更新: 2018/7/25

組態: 啟用 Paranoid 模式

支援的感應器: Nessus

風險資訊

VPR

風險因素: Low

分數: 3.6

CVSS v2

風險因素: Low

基本分數: 2.9

時間分數: 2.1

媒介: CVSS2#AV:A/AC:M/Au:N/C:N/I:N/A:P

弱點資訊

CPE: cpe:/a:quagga:quagga

必要的 KB 項目: Quagga/Installed, Settings/ParanoidReport

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2012/5/1

弱點發布日期: 2012/6/3

參考資訊

CVE: CVE-2012-1820

BID: 53775

CERT: 962587