Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:S/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Описание
Quagga - это основанное на TCP/IP программное обеспечение. Демон Quagga bgpd реализует протокол BGP (Border Gateway Protocol).
Ошибка, связанная с переполнением буфера в стеке, обнаружена в демоне Quagga bgpd при обработке некоторых сообщений BGP Route Refresh (RR). Настроенный участник BGP-обмена (peer) может отправить специально сформированное BGP-сообщение, что приведет к аварийному завершению работы bgpd или позволит выполнить произвольный код с правами пользователя, который запустил bgpd. (CVE-2010-2948)
Замечание: В системах Red Hat Enterprise Linux 5 последствия, связанные с выполнением произвольного кода, не реализуются, т.к. переполнение блокируется FORTIFY_SOURCE.
Ошибки, связанные с разыменованием нулевого указателя, обнаружены в демоне Quagga bgpd при обработке некоторых специально сформированных BGP-сообщений. Настроенный участник BGP-обмена (peer) может вызвать аварийное завершение работы bgpd, используя специально сформированные BGP-сообщения. (CVE-2007-4826)
Пользователям quagga рекомендуется обновить программное обеспечение, чтобы избавиться от указанных проблем. После установки обновления необходимо перезапустить демон bgpd, чтобы изменения вступили в силу.
Ошибка, связанная с переполнением буфера в стеке, обнаружена в демоне Quagga bgpd при обработке некоторых сообщений BGP Route Refresh (RR). Настроенный участник BGP-обмена (peer) может отправить специально сформированное BGP-сообщение, что приведет к аварийному завершению работы bgpd или позволит выполнить произвольный код с правами пользователя, который запустил bgpd. (CVE-2010-2948)
Замечание: В системах Red Hat Enterprise Linux 5 последствия, связанные с выполнением произвольного кода, не реализуются, т.к. переполнение блокируется FORTIFY_SOURCE.
Ошибки, связанные с разыменованием нулевого указателя, обнаружены в демоне Quagga bgpd при обработке некоторых специально сформированных BGP-сообщений. Настроенный участник BGP-обмена (peer) может вызвать аварийное завершение работы bgpd, используя специально сформированные BGP-сообщения. (CVE-2007-4826)
Пользователям quagga рекомендуется обновить программное обеспечение, чтобы избавиться от указанных проблем. После установки обновления необходимо перезапустить демон bgpd, чтобы изменения вступили в силу.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2010-0785.html
https://rhn.redhat.com/errata/RHSA-2010-0785.html
Ссылки
https://rhn.redhat.com/errata/RHSA-2010-0785.html
CVE (CVE-2007-4826): https://www.redhat.com/security/data/cve/CVE-2007-4826.html
CVE (CVE-2010-2948): https://www.redhat.com/security/data/cve/CVE-2010-2948.html
BUGZILLA (285691): http://bugzilla.redhat.com/285691
BUGZILLA (626783): http://bugzilla.redhat.com/626783
Источник: CVE
Наименование: CVE-2007-4826
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4826
Источник: CVE
Наименование: CVE-2010-2948
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2948
CVE (CVE-2007-4826): https://www.redhat.com/security/data/cve/CVE-2007-4826.html
CVE (CVE-2010-2948): https://www.redhat.com/security/data/cve/CVE-2010-2948.html
BUGZILLA (285691): http://bugzilla.redhat.com/285691
BUGZILLA (626783): http://bugzilla.redhat.com/626783
Источник: CVE
Наименование: CVE-2007-4826
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-4826
Источник: CVE
Наименование: CVE-2010-2948
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-2948
