正文

quagga 缓冲区溢出拒绝服务代码执行漏洞

admin
admin V管理员 /0 评论 /44 阅读
0414
此篇文章发布距今已超过1165天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2010-2948

利用情况

暂无

补丁情况

N/A

披露时间

2010-09-11
漏洞描述
在0.99.17之前的Quagga中的bgpd中的bgp_packet.c中的bgp_route_refresh_receive函数中基于堆栈的缓冲区溢出允许远程认证用户导致拒绝服务(守护程序崩溃)或可能通过在BGP ROUTE-REFRESH(RR)消息中的格式错误的出站路由过滤(ORF)记录执行任意代码。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
http://code.quagga.net/?p=quagga.git;a=commit;h=d64379e8f3c0636df53ed08d5b2f1...
http://lists.opensuse.org/opensuse-security-announce/2010-11/msg00006.html
http://lists.opensuse.org/opensuse-security-announce/2011-12/msg00009.html
http://secunia.com/advisories/41038
http://secunia.com/advisories/41238
http://secunia.com/advisories/42397
http://secunia.com/advisories/42446
http://secunia.com/advisories/42498
http://secunia.com/advisories/48106
http://security.gentoo.org/glsa/glsa-201202-02.xml
http://www.debian.org/security/2010/dsa-2104
http://www.mandriva.com/security/advisories?name=MDVSA-2010:174
http://www.openwall.com/lists/oss-security/2010/08/24/3
http://www.openwall.com/lists/oss-security/2010/08/25/4
http://www.quagga.net/news2.php?y=2010&m=8&d=19
http://www.redhat.com/support/errata/RHSA-2010-0785.html
http://www.redhat.com/support/errata/RHSA-2010-0945.html
http://www.securityfocus.com/bid/42635
http://www.ubuntu.com/usn/USN-1027-1
http://www.vupen.com/english/advisories/2010/2304
http://www.vupen.com/english/advisories/2010/3097
http://www.vupen.com/english/advisories/2010/3124
https://bugzilla.redhat.com/show_bug.cgi?id=626783
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 quagga quagga * Up to
(including)
0.99.16
运行在以下环境
应用 quagga quagga 0.95 -
运行在以下环境
应用 quagga quagga 0.96 -
运行在以下环境
应用 quagga quagga 0.96.1 -
运行在以下环境
应用 quagga quagga 0.96.2 -
运行在以下环境
应用 quagga quagga 0.96.3 -
运行在以下环境
应用 quagga quagga 0.96.4 -
运行在以下环境
应用 quagga quagga 0.96.5 -
运行在以下环境
应用 quagga quagga 0.97.0 -
运行在以下环境
应用 quagga quagga 0.97.1 -
运行在以下环境
应用 quagga quagga 0.97.2 -
运行在以下环境
应用 quagga quagga 0.97.3 -
运行在以下环境
应用 quagga quagga 0.97.4 -
运行在以下环境
应用 quagga quagga 0.97.5 -
运行在以下环境
应用 quagga quagga 0.98.0 -
运行在以下环境
应用 quagga quagga 0.98.1 -
运行在以下环境
应用 quagga quagga 0.98.2 -
运行在以下环境
应用 quagga quagga 0.98.3 -
运行在以下环境
应用 quagga quagga 0.98.4 -
运行在以下环境
应用 quagga quagga 0.98.5 -
运行在以下环境
应用 quagga quagga 0.98.6 -
运行在以下环境
应用 quagga quagga 0.99.1 -
运行在以下环境
应用 quagga quagga 0.99.10 -
运行在以下环境
应用 quagga quagga 0.99.11 -
运行在以下环境
应用 quagga quagga 0.99.12 -
运行在以下环境
应用 quagga quagga 0.99.13 -
运行在以下环境
应用 quagga quagga 0.99.14 -
运行在以下环境
应用 quagga quagga 0.99.15 -
运行在以下环境
应用 quagga quagga 0.99.2 -
运行在以下环境
应用 quagga quagga 0.99.3 -
运行在以下环境
应用 quagga quagga 0.99.4 -
运行在以下环境
应用 quagga quagga 0.99.5 -
运行在以下环境
应用 quagga quagga 0.99.6 -
运行在以下环境
应用 quagga quagga 0.99.7 -
运行在以下环境
应用 quagga quagga 0.99.8 -
运行在以下环境
应用 quagga quagga 0.99.9 -
运行在以下环境
系统 centos_5 quagga * Up to
(excluding)
0.98.6-5.el5_5.2
运行在以下环境
系统 debian_5.0 quagga * Up to
(excluding)
0.99.10-1lenny3
运行在以下环境
系统 oracle_5 quagga * Up to
(excluding)
0.98.6-7.el5_8.1
运行在以下环境
系统 oracle_6 quagga * Up to
(excluding)
0.99.15-7.el6_3.2
阿里云评分 6.7
  • 攻击路径 远程
  • 攻击复杂度 容易
  • 权限要求 普通权限
  • 影响范围 全局影响
  • EXP成熟度 N/A
  • 补丁情况 N/A
  • 数据保密性 数据泄露
  • 数据完整性 无影响
  • 服务器危害 DoS
  • 全网数量 N/A
CWE-ID 漏洞类型 CWE-119 内存缓冲区边界内操作的限制不恰当