Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:S/C:N/I:N/A:C)
Производитель ПО
Наименование ПО
quagga
(Unknown)
Описание
bgpd/bgp_attr.c в Quagga не проверяет длину значений в атрибутах MP_REACH_NLRI и MP_UNREACH_NLRI, что позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы демона или выход из приложения), используя специально сформированные сообщения UPDATE, что приводит к ошибке assertion или чтению за пределами границ.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.quagga.net/
http://www.quagga.net/
Ссылки
http://bugzilla.quagga.net/show_bug.cgi?id=354
http://bugzilla.quagga.net/show_bug.cgi?id=355
http://www.quagga.net/news2.php?y=2007&m=4&d=8#id1176073740
FRSIRT (ADV-2007-1336): http://www.frsirt.com/english/advisories/2007/1336
XF (quagga-bgpattributes-dos(33547)): http://xforce.iss.net/xforce/xfdb/33547
BID (23417): http://www.securityfocus.com/bid/23417
MANDRIVA (MDKSA-2007:096): http://frontal2.mandriva.com/security/advisories?name=MDKSA-2007:096
GENTOO (GLSA-200705-05): http://security.gentoo.org/glsa/glsa-200705-05.xml
SUSE (SUSE-SR:2007:009): http://www.novell.com/linux/security/advisories/2007_9_sr.html
DEBIAN (DSA-1293): http://www.debian.org/security/2007/dsa-1293
TRUSTIX (2007-0017): http://www.trustix.org/errata/2007/0017/
UBUNTU (USN-461-1): http://www.ubuntu.com/usn/usn-461-1
http://bugzilla.quagga.net/show_bug.cgi?id=355
http://www.quagga.net/news2.php?y=2007&m=4&d=8#id1176073740
FRSIRT (ADV-2007-1336): http://www.frsirt.com/english/advisories/2007/1336
XF (quagga-bgpattributes-dos(33547)): http://xforce.iss.net/xforce/xfdb/33547
BID (23417): http://www.securityfocus.com/bid/23417
MANDRIVA (MDKSA-2007:096): http://frontal2.mandriva.com/security/advisories?name=MDKSA-2007:096
GENTOO (GLSA-200705-05): http://security.gentoo.org/glsa/glsa-200705-05.xml
SUSE (SUSE-SR:2007:009): http://www.novell.com/linux/security/advisories/2007_9_sr.html
DEBIAN (DSA-1293): http://www.debian.org/security/2007/dsa-1293
TRUSTIX (2007-0017): http://www.trustix.org/errata/2007/0017/
UBUNTU (USN-461-1): http://www.ubuntu.com/usn/usn-461-1
