quaggaの更新プログラムが、Red Hat Enterprise Linux 6で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。quaggaパッケージには、TCP/IPベースのプロトコルを管理する無料のネットワークルーティングソフトウェアスイートであるQuaggaが含まれています。Quaggaは、BGP4、BGP4+、OSPFv2、OSPFv3、RIPv1、RIPv2、RIPngプロトコルをサポートしており、ルートサーバーおよびルートリフレクタとして使用することを目的としています。セキュリティ修正プログラム：QuaggaがIPv6ルーター通知メッセージを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、zebraデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-1245）* Quagga BGPルーティングデーモン（bgpd）がLabeled-VPN SAFIルートデータを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、bgpdデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-2342）* Quagga BGPルーティングデーモン（bgpd）にサービス拒否の欠陥が見つかりました。特定の状況で、リモートの攻撃者が細工されたパケットを送信してbgpdデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-4049）* Quaggaのさまざまなデーモンに影響するサービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、Telnetインターフェイスを公開しているさまざまなQuaggaデーモンをクラッシュさせる可能性があります。（CVE-2017-5495）* Quagga OSPFDデーモンがLSA（Link-State Advertisement）パケットを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、ospfdデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2013-2236）追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 6.9リリースノートおよびRed Hat Enterprise Linux 6.9テクニカルノートを参照してください。

セキュリティ修正プログラム:

  - QuaggaがIPv6ルーター通知メッセージを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、zebraデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2016-1245）

  - Quagga BGPルーティングデーモン（bgpd）がLabeled-VPN SAFIルートデータを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、bgpdデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    （CVE-2016-2342）

  - Quagga BGPルーティングデーモン（bgpd）にサービス拒否の欠陥が見つかりました。特定の状況で、リモートの攻撃者が細工されたパケットを送信してbgpdデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    （CVE-2016-4049）

  - Quaggaのさまざまなデーモンに影響するサービス拒否の欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、Telnetインターフェイスを公開しているさまざまなQuaggaデーモンをクラッシュさせる可能性があります。（CVE-2017-5495）

  - Quagga OSPFDデーモンがLSA（Link-State Advertisement）パケットを処理する方法に、スタックベースのバッファオーバーフローの欠陥が見つかりました。リモートの攻撃者がこの欠陥を利用して、ospfdデーモンをクラッシュさせ、サービス拒否を引き起こす可能性があります。（CVE-2013-2236）

現已提供適用於 Red Hat Enterprise Linux 6 的 quagga 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。quagga 套件含有 Quagga，這是免費的網路路由軟體套件，可管理 TCP/IP 型通訊協定。Quagga 支援 BGP4、BGP4+、OSPFv2、OSPFv3、RIPv1、RIPv2 和 RIPng 通訊協定，預定當做路由伺服器和路由反射程式使用。安全性修正：* 在 Quagga 處理 IPv6 路由器廣告訊息的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 zebra 程序損毀，進而導致拒絕服務。(CVE-2016-1245) * 在 Quagga BGP 路由程序 (bgpd) 處理 Labeled-VPN SAFI 路由資料的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-2342) * 在 Quagga BGP 路由程序 (bgpd) 中發現一個拒絕服務缺陷。在某些情況下，遠端攻擊者可傳送特製封包，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-4049) * 在 Quagga 中發現一個影響多個程序的拒絕服務缺陷。遠端攻擊者可利用此缺陷，造成暴露其 telnet 介面的多個 Quagga 程序損毀。(CVE-2017-5495) * 在 Quagga OSPFD 程序處理 LSA (連結狀態廣告) 封包的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 ospfd 程序損毀，進而導致拒絕服務。(CVE-2013-2236) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從參照一節連結的 Red Hat Enterprise Linux 6.9 版本資訊與 Red Hat Enterprise Linux 6.9 技術提示。

據發現，Quagga 路由套件中的 zebra 程序在處理 IPv6 Neighbor Discovery 訊息時，受到了堆疊型緩衝區溢位的影響。

David Lamparter 發現 Quagga 未正確處理某些 IPv6 路由器廣告。遠端攻擊者可能會利用此問題造成 Quagga 損毀，進而導致拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安全性修正：- 在 Quagga 處理 IPv6 路由器廣告訊息的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 zebra 程序損毀，進而導致拒絕服務。(CVE-2016-1245) - 在 Quagga BGP 路由程序 (bgpd) 處理 Labeled-VPN SAFI 路由資料的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-2342) - 在 Quagga BGP 路由程序 (bgpd) 中發現一個拒絕服務缺陷。在某些情況下，遠端攻擊者可傳送特製封包，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-4049) - 在 Quagga 中發現一個影響多個程序的拒絕服務缺陷。遠端攻擊者可利用此缺陷，造成暴露其 telnet 介面的多個 Quagga 程序損毀。(CVE-2017-5495) - 在 Quagga OSPFD 程序處理 LSA (連結狀態廣告) 封包的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 ospfd 程序損毀，進而導致拒絕服務。(CVE-2013-2236)

ID	名稱	產品	系列	已發布	已更新	嚴重性
97885	RHEL 6：quagga（RHSA-2017:0794）	Nessus	Red Hat Local Security Checks	2017/3/22	2019/10/24	critical
99223	Scientific Linux セキュリティ更新: SL6.x i386/x86_64のquagga（20170321）	Nessus	Scientific Linux Local Security Checks	2017/4/6	2021/1/14	critical
97885	RHEL 6 : quagga (RHSA-2017:0794)	Nessus	Red Hat Local Security Checks	2017/3/22	2019/10/24	critical
94116	Debian DSA-3695-1：quagga - 安全性更新	Nessus	Debian Local Security Checks	2016/10/19	2021/1/11	critical
94288	Ubuntu 14.04 LTS / 16.04 LTS：Quagga 弱點 (USN-3110-1)	Nessus	Ubuntu Local Security Checks	2016/10/26	2023/10/20	critical
99223	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 quagga	Nessus	Scientific Linux Local Security Checks	2017/4/6	2021/1/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical