正文

Quagga up to 0.98.4 ospf6_lsa.c ospf6_lsa_is_changed 拒绝服务漏洞

admin
admin V管理员 /0 评论 /12 阅读
0414
此篇文章发布距今已超过1173天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2011-3324

利用情况

暂无

补丁情况

官方补丁

披露时间

2011-10-10
漏洞描述
Quagga是一款路由软件套件，可在Unix平台上实现多种路由协议。Quagga ospf6d守护程序中实现的IPv6路由协议(OSPFv3)，接收到畸形数据库描述和链路状态更新消息，可导致对IPv6路由进行拒绝服务攻击。
解决建议
Quagga Routing Software Suite 0.99.19已经修复此漏洞，建议用户下载使用：http://www.quagga.net/
参考链接
http://code.quagga.net/?p=quagga.git;a=commit;h=09395e2a0e93b2cf4258cb1de9188...
http://lists.opensuse.org/opensuse-security-announce/2011-09/msg00027.html
http://lists.opensuse.org/opensuse-security-announce/2011-10/msg00007.html
http://lists.opensuse.org/opensuse-security-announce/2011-10/msg00010.html
http://lists.opensuse.org/opensuse-security-announce/2011-12/msg00009.html
http://rhn.redhat.com/errata/RHSA-2012-1258.html
http://rhn.redhat.com/errata/RHSA-2012-1259.html
http://secunia.com/advisories/46139
http://secunia.com/advisories/46274
http://secunia.com/advisories/48106
http://security.gentoo.org/glsa/glsa-201202-02.xml
http://www.debian.org/security/2011/dsa-2316
http://www.kb.cert.org/vuls/id/668534
http://www.quagga.net/download/quagga-0.99.19.changelog.txt
https://www.cert.fi/en/reports/2011/vulnerability539178.html
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 quagga quagga * Up to
(including)
0.99.18
运行在以下环境
应用 quagga quagga 0.95 -
运行在以下环境
应用 quagga quagga 0.96 -
运行在以下环境
应用 quagga quagga 0.96.1 -
运行在以下环境
应用 quagga quagga 0.96.2 -
运行在以下环境
应用 quagga quagga 0.96.3 -
运行在以下环境
应用 quagga quagga 0.96.4 -
运行在以下环境
应用 quagga quagga 0.96.5 -
运行在以下环境
应用 quagga quagga 0.97.0 -
运行在以下环境
应用 quagga quagga 0.97.1 -
运行在以下环境
应用 quagga quagga 0.97.2 -
运行在以下环境
应用 quagga quagga 0.97.3 -
运行在以下环境
应用 quagga quagga 0.97.4 -
运行在以下环境
应用 quagga quagga 0.97.5 -
运行在以下环境
应用 quagga quagga 0.98.0 -
运行在以下环境
应用 quagga quagga 0.98.1 -
运行在以下环境
应用 quagga quagga 0.98.2 -
运行在以下环境
应用 quagga quagga 0.98.3 -
运行在以下环境
应用 quagga quagga 0.98.4 -
运行在以下环境
应用 quagga quagga 0.98.5 -
运行在以下环境
应用 quagga quagga 0.98.6 -
运行在以下环境
应用 quagga quagga 0.99.1 -
运行在以下环境
应用 quagga quagga 0.99.10 -
运行在以下环境
应用 quagga quagga 0.99.11 -
运行在以下环境
应用 quagga quagga 0.99.12 -
运行在以下环境
应用 quagga quagga 0.99.13 -
运行在以下环境
应用 quagga quagga 0.99.14 -
运行在以下环境
应用 quagga quagga 0.99.15 -
运行在以下环境
应用 quagga quagga 0.99.16 -
运行在以下环境
应用 quagga quagga 0.99.17 -
运行在以下环境
应用 quagga quagga 0.99.2 -
运行在以下环境
应用 quagga quagga 0.99.3 -
运行在以下环境
应用 quagga quagga 0.99.4 -
运行在以下环境
应用 quagga quagga 0.99.5 -
运行在以下环境
应用 quagga quagga 0.99.6 -
运行在以下环境
应用 quagga quagga 0.99.7 -
运行在以下环境
应用 quagga quagga 0.99.8 -
运行在以下环境
应用 quagga quagga 0.99.9 -
运行在以下环境
系统 centos_5 quagga * Up to
(excluding)
0.98.6-7.el5_8.1
运行在以下环境
系统 centos_6 quagga * Up to
(excluding)
0.99.15-7.el6_3.2
运行在以下环境
系统 debian_5.0 quagga * Up to
(excluding)
0.99.10-1lenny6
运行在以下环境
系统 debian_6 quagga * Up to
(excluding)
0.99.17-2+squeeze3
运行在以下环境
系统 opensuse_11.3 quagga * Up to
(excluding)
0.99.17-1.11.1
运行在以下环境
系统 opensuse_11.4 quagga * Up to
(excluding)
0.99.17-4.11.1
运行在以下环境
系统 oracle_5 quagga * Up to
(excluding)
0.98.6-7.el5_8.1
运行在以下环境
系统 oracle_6 quagga * Up to
(excluding)
0.99.15-14.el6
阿里云评分 3.6
  • 攻击路径 远程
  • 攻击复杂度 容易
  • 权限要求 无需权限
  • 影响范围 有限影响
  • EXP成熟度 未验证
  • 补丁情况 官方补丁
  • 数据保密性 数据泄露
  • 数据完整性 无影响
  • 服务器危害 无影响
  • 全网数量 N/A
CWE-ID 漏洞类型 CWE-399 资源管理错误