Multiple vulnerabilities were discovered in Quagga, a BGP/OSPF/RIP routing daemon :

  - CVE-2013-2236     A buffer overflow was found in the OSPF API-server     (exporting the LSDB and allowing announcement of     Opaque-LSAs).

  - CVE-2013-6051     bgpd could be crashed through BGP updates. This only     affects Wheezy/stable.

The bgp_attr_unknown function in bgp_attr.c in Quagga 0.99.21 does not properly initialize the total variable, which allows remote attackers to cause a denial of service (bgpd crash) via a crafted BGP update.

Quagga 0.99.21の bgp_attr.c の bgp_attr_unknown 関数が、total 変数を適切に初期化しないために、細工された BGP 更新を介して、リモートの攻撃者がサービス拒否 (bgpd クラッシュ) を引き起こす可能性があります。

BGP/OSPF/RIP ルーティングデーモンである Quagga で、複数の脆弱性が発見されました：

- CVE-2013-2236 OSPF API-サーバーでバッファオーバーフローが見つかりました（LSDB のエクスポートおよび、Opaque-LSA の発表を許可）。

- CVE-2013-6051 bgpd が BGP 更新を通じてクラッシュする可能性があります。これが影響するのは、Wheezy/stable だけです。

Fix for CVE-2013-6051

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to its self-reported version number, the installation of Quagga's BGP daemon listening on the remote host is affected by a denial of service vulnerability.  This issue exists due to a failure to properly initialize the packet's total size variable in the 'bgp_attr.c' source file.  Normal, valid BGP update messages can trigger this issue.

在 Quagga 0.99.21 中，bgp_attr.c 中的 bgp_attr_unknown 函数未正确初始化 total 变量，导致远程攻击者可通过构建的 BGP 更新来造成拒绝服务（bgpd 崩溃）。

在 BGP/OSPF/RIP 路由后台程序 Quagga 中发现多种漏洞：

- CVE-2013-2236 在 OSPF API-server 中发现一处缓冲区溢出（导出 LSDB 并允许公告 Opaque-LSA）。

- CVE-2013-6051 BGP 更新可导致 bgpd 崩溃。这仅影响 Wheezy/稳定版本。

在 Quagga 0.99.21 中，bgp_attr.c 的 bgp_attr_unknown 函式未正確初始化總變數，其允許遠端攻擊者透過特製的 BGP 更新造成拒絕服務 (bgpd 損毀)。

在 Quagga (BGP/OSPF/RIP 路由程序) 中發現多個弱點：

- CVE-2013-2236 在 OSPF API 伺服器 (匯出 LSDB 並允許 Opaque-LSA 公告) 中發現一個緩衝區溢位。

- CVE-2013-6051 透過 BGP 更新可損毀 bgpd。此問題只會影響 Wheezy/穩定版。

自己報告されたバージョン番号によると、リモートホストでリスンする Quagga の BGP デーモンのインストールがサービス拒否の脆弱性による影響を受けています。この問題は、「bgp_attr.c」ソースファイルのパケットのトータルサイズの変数が適切に初期化されないため存在します。通常の有効な BGP 更新メッセージが、この問題を発生させる可能性があります。

CVE-2013-6051 の修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

根據其自我報告的版本號碼，在遠端主機上接聽之 Quagga 的 BGP 程序的安裝受到拒絕服務弱點影響。此問題之所以存在，是因為無法正確初始化 'bgp_attr.c' 來源檔案中封包的總大小變數。一般的有效 BGP 更新訊息可觸發此問題。

CVE-2013-6051 的修正

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根据其自我报告的版本号，在远程主机上侦听的 Quagga 的 BGP 后台程序的安装受拒绝服务漏洞的影响。存在此问题的原因是无法正确初始化“bgp_attr.c”源文件中数据包的 total size 变量。普通的有效 BGP 更新消息可触发此问题。

针对 CVE-2013-6051 的补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
71097	Debian DSA-2803-1 : quagga - several vulnerabilities	Nessus	Debian Local Security Checks	2013/11/27	2021/1/11	medium
72297	Amazon Linux AMI : quagga (ALAS-2014-279)	Nessus	Amazon Linux Local Security Checks	2014/2/5	2018/4/18	medium
72297	Amazon Linux AMI：quagga (ALAS-2014-279)	Nessus	Amazon Linux Local Security Checks	2014/2/5	2018/4/18	medium
71097	Debian DSA-2803-1 : quagga - 複数の脆弱性	Nessus	Debian Local Security Checks	2013/11/27	2021/1/11	medium
71638	Fedora 18 : quagga-0.99.21-6.fc18 (2013-23504)	Nessus	Fedora Local Security Checks	2013/12/27	2021/1/11	medium
71536	Quagga 0.99.21 bgp_attr.c BGP Update DoS	Nessus	Misc.	2013/12/19	2019/11/27	medium
72297	Amazon Linux AMI：quagga (ALAS-2014-279)	Nessus	Amazon Linux Local Security Checks	2014/2/5	2018/4/18	medium
71097	Debian DSA-2803-1：quagga - 多个漏洞	Nessus	Debian Local Security Checks	2013/11/27	2021/1/11	medium
72297	Amazon Linux AMI：quagga (ALAS-2014-279)	Nessus	Amazon Linux Local Security Checks	2014/2/5	2018/4/18	medium
71097	Debian DSA-2803-1 : quagga - 數個弱點	Nessus	Debian Local Security Checks	2013/11/27	2021/1/11	medium
71536	Quagga 0.99.21 における bgp_attr.c の BGP 更新の DoS	Nessus	Misc.	2013/12/19	2019/11/27	medium
71638	Fedora 18：quagga-0.99.21-6.fc18（2013-23504）	Nessus	Fedora Local Security Checks	2013/12/27	2021/1/11	medium
71536	Quagga 0.99.21 bgp_attr.c BGP 更新 DoS	Nessus	Misc.	2013/12/19	2019/11/27	medium
71638	Fedora 18 : quagga-0.99.21-6.fc18 (2013-23504)	Nessus	Fedora Local Security Checks	2013/12/27	2021/1/11	medium
71536	Quagga 0.99.21 bgp_attr.c BGP 更新 DoS	Nessus	Misc.	2013/12/19	2019/11/27	medium
71638	Fedora 18：quagga-0.99.21-6.fc18 (2013-23504)	Nessus	Fedora Local Security Checks	2013/12/27	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium