Quagga BGP daemon 缓冲区错误漏洞

漏洞信息详情

Quagga BGP daemon（bgpd）是一系列守护进程（daemon）的集合，由核心守护进程zebra进行管理，主要用于实现与运行相同路由协议的对等节点之间进行路由信息交换。bgpd是其中的一个实现BGP4+（包括对组播地址族和IPv6地址族的支持）的守护进程（daemon）。

Quagga bgpd 1.2.3之前版本中存在缓冲区错误漏洞，该漏洞源于程序没有正确的对数据执行边界检测。远程攻击者可利用该漏洞读取bgpd进程的内存或造成bgpd崩溃。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://gogs.quagga.net/Quagga/quagga/src/master/doc/security/Quagga-2018-0543.txt

来源:UBUNTU

链接:https://usn.ubuntu.com/3573-1/

来源:CERT-VN

链接:http://www.kb.cert.org/vuls/id/940439

来源:CONFIRM

链接:http://savannah.nongnu.org/forum/forum.php?forum_id=9095

来源:CONFIRM

链接:https://gogs.quagga.net/Quagga/quagga/src/master/doc/security/Quagga-2018-0543.txt

来源:DEBIAN

链接:https://www.debian.org/security/2018/dsa-4115

来源:GENTOO

链接:https://security.gentoo.org/glsa/201804-17