Quagga BGP daemon 安全漏洞

漏洞信息详情

Quagga BGP daemon 安全漏洞

CNNVD编号：CNNVD-201802-827
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2018-5381
漏洞类型：资源管理错误
发布时间： 2018-02-19
威胁类型：远程
更新时间： 2019-10-08
厂商： debian
漏洞来源： Siemens reported t...

漏洞简介

Quagga BGP daemon（bgpd）是一系列守护进程（daemon）的集合，由核心守护进程zebra进行管理，主要用于实现与运行相同路由协议的对等节点之间进行路由信息交换。bgpd是其中的一个实现BGP4+（包括对组播地址族和IPv6地址族的支持）的守护进程（daemon）。

Quagga bgpd 1.2.3之前版本中的‘bgp_packet.c：bgp_capability_msg_parse ’函数对BGP OPEN信息中的‘Capabilities’的分析存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（无限循环）。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://gogs.quagga.net/Quagga/quagga/src/master/doc/security/Quagga-2018-1975.txt

参考网址

来源:UBUNTU

链接:https://usn.ubuntu.com/3573-1/

来源:MLIST

链接:https://lists.debian.org/debian-lts-announce/2018/02/msg00021.html

来源:CERT-VN

链接:http://www.kb.cert.org/vuls/id/940439

来源:CONFIRM

链接:http://savannah.nongnu.org/forum/forum.php?forum_id=9095

来源:DEBIAN

链接:https://www.debian.org/security/2018/dsa-4115

来源:GENTOO

链接:https://security.gentoo.org/glsa/201804-17

来源:CONFIRM

链接:https://cert-portal.siemens.com/productcert/pdf/ssa-451142.pdf

来源:CONFIRM

链接:https://gogs.quagga.net/Quagga/quagga/src/master/doc/security/Quagga-2018-1975.txt

来源:ics-cert.us-cert.gov

链接:https://ics-cert.us-cert.gov/advisories/ICSA-19-099-05

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/78746

受影响实体

Debian Debian_linux:9.0
Debian Debian_linux:8.0

补丁

Quagga BGP daemon 安全漏洞的修复措施

正文

Quagga BGP daemon 安全漏洞

漏洞信息详情