Расширенный

Отказ в обслуживании

Отказ в обслуживании

19 июля 2012
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:S/C:N/I:N/A:C)
Производитель ПО
Наименование ПО
quagga (Unknown)
Описание
bgpd/bgp_attr.c в Quagga не проверяет длину значений в атрибутах MP_REACH_NLRI и MP_UNREACH_NLRI, что позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (аварийное завершение работы демона или выход из приложения), используя специально сформированные сообщения UPDATE, что приводит к ошибке assertion или чтению за пределами границ.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.quagga.net/
Ссылки