遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- ImageMagick 6.7.5-7 及之前版本允許遠端攻擊者透過 IFD 包含 IOP 標籤 (全部參照 IDF 開頭) 的特製影像，造成拒絕服務 (無限迴圈和懸置)。(CVE-2012-0248)

- 在 Quagga 0.99.20.1 之前版本中，ospfd 之 OSPFv2 實作的 ospf_packet.c 內，ospf_ls_upd_list_lsa 函式有緩衝區溢位，允許遠端攻擊者透過「連結狀態更新」(即「LS 更新」) 封包 (小於在其標頭中指定的長度)，造成拒絕服務 (宣告失敗及程序結束)。
 (CVE-2012-0249)

- 在 Quagga 0.99.20.1 之前版本中，ospfd 之 OSPFv2 實作內有緩衝區溢位，允許遠端攻擊者透過「連結狀態更新」(即「LS 更新」) 封包 (包含網路 LSA 連結狀態廣告，其資料結構長度小於「長度」標頭欄位中的值)，造成拒絕服務 (程序損毀)。(CVE-2012-0250)

- 在 Quagga 0.99.20.1 之前版本中，bgpd 內的 BGP 實作未針對 OPEN 訊息正確使用訊息緩衝區，進而允許遠端攻擊者透過與格式錯誤之「Four-octet AS Number 功能」(即 AS4 功能).關聯的訊息，造成拒絕服務 (宣告失敗及程序結束)。(CVE-2012-0255)

- 在 Quagga 0.99.20.1 及之前版本中，bgpd 的 bgp_capability_orf 函式允許遠端攻擊者透過利用 BGP 對等關係及傳送 OPEN 訊息中格式錯誤的輸出路由過濾 (ORF) 功能 TLV，造成拒絕服務 (宣告失敗及程序結束)。(CVE-2012-1820)

修正 CVE，最新上游版本 quagga-0.99.20.1 的更新

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在路由程序 Quagga 中發現數個弱點。

- CVE-2012-0249 在 OSPFv2 實作的 ospf_ls_upd_list_lsa 函式內，一個緩衝區溢位允許遠端攻擊者透過「連結狀態更新」(即「LS 更新」) 封包 (小於在其標頭中指定的長度)，造成拒絕服務 (宣告失敗及程序結束)。

- CVE-2012-0250 在 OSPFv2 實作內有緩衝區溢位，允許遠端攻擊者透過「連結狀態更新」(即「LS 更新」) 封包 (包含網路 LSA 連結狀態廣告，其資料結構長度小於「長度」標頭欄位中的值)，造成拒絕服務 (程序損毀)。

- CVE-2012-0255 BGP 實作未正確針對 OPEN 訊息使用訊息緩衝區，進而允許遠端攻擊者模擬設定的 BGP 對等端，透過與格式錯誤的 AS4 功能相關的訊息造成拒絕服務 (宣告失敗及程序結束)。

此安全性更新可將 quagga 套件升級至最新上游版本。此版本包含其他更正，例如針對未知 BGP 路徑屬性的增強。

據發現，Quagga 未正確處理長度無效的連結狀態更新訊息。遠端攻擊者可利用此瑕疵來引發 Quagga 損毀，進而導致拒絕服務。
(CVE-2012-0249、CVE-2012-0250)

據發現，Quagga 未正確處理含有格式錯誤的 Four-octet AS Number 功能之訊息。遠端攻擊者可利用此瑕疵來引發 Quagga 損毀，進而導致拒絕服務。
(CVE-2012-0255)。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- ImageMagick 6.7.5-7 及较早版本允许远程攻击者通过构建的图像造成拒绝服务（无限循环和挂起），该图像的 IFD 包含的 IOP 标签都引用 IDF 的开头。(CVE-2012-0248)

- 在低于 0.99.20.1 版本的 Quagga 的 ospfd 中的 OSPFv2 实现内，ospf_packet.c 的 ospf_ls_upd_list_lsa 函数中的缓冲区溢出允许远程攻击者通过长度小于其标头中指定长度的链路状态更新（也称为 LS 更新）数据包造成拒绝服务（断言失败和后台程序退出）。
 (CVE-2012-0249)

- 在低于 0.99.20.1 版本的 Quagga 的 ospfd 内，OSPFv2 实现中的缓冲区溢出允许远程攻击者通过包含 data-structure 长度小于 Length 标头字段中的值的 network-LSA link-state 公告的链路状态更新（也称为 LS 更新）数据包造成拒绝服务（后台程序崩溃）。(CVE-2012-0250)

- 低于 0.99.20.1 版本的 Quagga 中 bgpd 中的 BGP 实现不会正确为 OPEN 消息使用消息缓冲区，这允许远程攻击者通过与畸形 Four-octet AS Number 功能（也称为 AS4 功能）相关的消息造成拒绝服务（断言失败和后台程序退出）。(CVE-2012-0255)

- Quagga 0.99.20.1 及较早版本的 bgpd 中的 bgp_capability_orf 函数允许远程攻击者通过利用 BGP 对等互联关系并在 OPEN 消息中发送畸形出站路由过滤 (ORF) 功能 TLV 来造成拒绝服务（断言失败和后台程序退出）。(CVE-2012-1820)

CERT 报告：

Quagga 中的 OSPF 的 ospfd 实现允许远程攻击者（在启用 OSPF 的本地网络段上）通过畸形 OSPF LS-Update 消息造成拒绝服务（因断言导致的后台程序中止）。

Quagga 中的 OSPF 的 ospfd 实现允许远程攻击者（在启用 OSPF 的本地网络段上）通过畸形 OSPF Network- LSA 消息造成拒绝服务（后台程序崩溃）。

Quagga 中的 BGP 的 bgpd 实现允许远程攻击者通过包含无效 AS4 功能的 BGP Open 消息造成拒绝服务（因断言导致的后台程序中止）。

修复 CVE，更新到最新的上游版本 quagga-0.99.20.1

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 Quagga（一个路由后台程序） 中发现多个漏洞。

- CVE-2012-0249 OSPFv2 实现的 ospf_ls_upd_list_lsa 函数中的缓冲区溢出允许远程攻击者通过长度小于其标头中指定长度的链路状态更新（也称为 LS 更新）数据包造成拒绝服务（断言失败和后台程序退出）。

- CVE-2012-0250 OSPFv2 实现中的缓冲区溢出允许远程攻击者通过包含 data-structure 长度小于 Length 标头字段中的值的 network-LSA link-state 公告的链路状态更新（也称为 LS 更新）数据包造成拒绝服务（后台程序崩溃）。

- CVE-2012-0255 BGP 实现不会正确对 OPEN 消息使用消息缓冲区，这允许远程攻击者通过与畸形 AS4 功能相关的消息冒充配置的 BGP 对等机而造成拒绝服务（断言失败和后台程序退出）。

此安全更新将 quagga 程序包升级到最新的上游版本。此版本包含其他修正，例如针对未知的 BGP 路径属性执行强化。

更新后的 quagga 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Quagga 是基于 TCP/IP 的路由软件套件。Quagga bgpd 后台程序实现 BGP（边界网关协议）路由协议。
Quagga ospfd 和 ospf6d 后台程序实现了 OSPF（开放最短路径优先协议）路由协议。

在 bgpd 后台程序处理畸形的扩展社区路径属性的方式中一个基于堆的缓冲区溢出缺陷。攻击者可发送特别构建的 BGP 消息，从而造成目标系统中的 bgpd 崩溃，或可能以运行 bgpd 的用户权限执行任意代码。UPDATE 消息必须来自明确配置的 BGP 对等机，但可以源自 BGP 网络中的其它节点。(CVE-2011-3327)

在 ospf6d 后台程序处理畸形的链路状态更新数据包的方式中发现一个基于堆栈的缓冲区溢出缺陷。OSPF 路由器可利用此缺陷造成邻近路由器中的 ospf6d 崩溃。
(CVE-2011-3323)

在 ospf6d 后台程序处理畸形的链路状态通告的方式中发现一个缺陷。OSPF 邻居可利用此缺陷而导致目标系统中的 ospf6d 崩溃。(CVE-2011-3324)

在 ospfd 后台程序处理畸形的 Hello 数据包的方式中发现一个缺陷。OSPF 邻居可利用此缺陷而导致目标系统中的 ospfd 崩溃。(CVE-2011-3325)

在 ospfd 后台程序处理畸形的链路状态通告的方式中发现一个缺陷。自治系统中的 OSPF 路由器可利用此缺陷而导致目标系统中的 ospfd 崩溃。(CVE-2011-3326)

在 ospfd 后台程序处理特定链路状态更新数据包的方式中发现一个断言错误。OSPF 路由器可利用此缺陷造成邻近路由器中的 ospfd 中止。(CVE-2012-0249)

在 ospfd 后台程序处理特定链路状态更新数据包的方式中发现一个缓冲区溢出缺陷。OSPF 路由器可利用此缺陷造成邻近路由器中的 ospfd 崩溃。(CVE-2012-0250)

在 bgpd 后台程序处理特定 BGP OPEN 消息的方式中发现两种缺陷。配置的 BGP 对等机可以通过特别构建的 BGP OPEN 消息导致目标系统上的 bgpd 崩溃进而中止。
（CVE-2012-0255、CVE-2012-1820）

Red Hat 在此感谢 CERT-FI 报告 CVE-2011-3327、CVE-2011-3323、CVE-2011-3324、CVE-2011-3325 及 CVE-2011-3326；感谢 CERT/CC 报告 CVE-2012-0249、CVE-2012-0250、CVE-2012-0255 及 CVE-2012-1820。CERT-FI 感谢 Codenomicon CROSS 项目的 Riku Hietamäki、Tuomo Untinen 和 Jukka Taimisto 为 CVE-2011-3327、CVE-2011-3323、CVE-2011-3324、CVE-2011-3325 及 CVE-2011-3326 的原始报告者。CERT/CC 感谢 OpenSourceRouting.org 的 Martin Winter 为 CVE-2012-0249、CVE-2012-0250 和 CVE-2012-0255 的原始报告者，并感谢 Denis Ovsienko 为 CVE-2012-1820 的原始报告者。

quagga 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，bgpd、ospfd 和 ospf6d 后台程序将自动重新启动。

发现 Quagga 错误地处理具有无效长度的链路状态更新消息。远程攻击者可利用此缺陷来造成 Quagga 崩溃，从而导致拒绝服务。
（CVE-2012-0249、CVE-2012-0250）

发现 Quagga 错误地处理具有畸形 Four-octet AS Number Capability 的消息。远程攻击者可利用此缺陷来造成 Quagga 崩溃，从而导致拒绝服务。
(CVE-2012-0255)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
80752	Oracle Solaris 第三方修補程式更新：quagga (cve_2012_1820_denial_of)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
58805	Fedora 17 : quagga-0.99.20.1-1.fc17 (2012-5352)	Nessus	Fedora Local Security Checks	2012/4/20	2021/1/11	medium
58883	Debian DSA-2459-2 : quagga - 數個弱點	Nessus	Debian Local Security Checks	2012/4/27	2021/1/11	medium
59107	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：quagga 弱點 (USN-1441-1)	Nessus	Ubuntu Local Security Checks	2012/5/16	2019/9/19	medium
80752	Oracle Solaris 第三方修补程序更新：quagga (cve_2012_1820_denial_of)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
58471	FreeBSD：quagga -- 多种漏洞 (42a2c82a-75b9-11e1-89b4-001ec9578670)	Nessus	FreeBSD Local Security Checks	2012/3/26	2021/1/6	medium
58805	Fedora 17：quagga-0.99.20.1-1.fc17 (2012-5352)	Nessus	Fedora Local Security Checks	2012/4/20	2021/1/11	medium
58883	Debian DSA-2459-2：quagga - 多个漏洞	Nessus	Debian Local Security Checks	2012/4/27	2021/1/11	medium
62070	RHEL 6：quagga (RHSA-2012:1259)	Nessus	Red Hat Local Security Checks	2012/9/13	2024/4/27	high
59107	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：quagga 漏洞 (USN-1441-1)	Nessus	Ubuntu Local Security Checks	2012/5/16	2019/9/19	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

high

medium