FRRouting FRR 信息泄露漏洞

漏洞信息详情

FRRouting FRR是一套对各种IPV4和IPV6路由协议进行实现和管理的软件。

FRRouting FRR 7.3.1及之前版本中的split-config功能存在安全漏洞，该漏洞源于使用split-config功能时，init脚本将创建一个空的配置文件并将其默认设置为全局可读。攻击者可利用该漏洞获取信息。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/FRRouting/frr/pull/6383/commits/5c9063771195bb51a8cc1c64f9924e53a0602817

来源:MISC

链接:https://bugzilla.redhat.com/show_bug.cgi?id=1830805

来源:MISC

链接:https://github.com/FRRouting/frr/pull/6383

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-12831

来源:www.nsfocus.net

链接:http://www.nsfocus.net/vulndb/47345

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.3812/

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/FRRouting-FRR-information-disclosure-via-split-config-33791

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/159838/Red-Hat-Security-Advisory-2020-4619-01.html

暂无