BIRD Internet Routing Daemon拒绝服务漏洞

CVE编号

CVE-2018-12066

利用情况

暂无

补丁情况

官方补丁

披露时间

2018-06-09

漏洞描述

BIRD Internet Routing Daemon是一个使用在类UNIX系统中的全功能动态IP路由守护进程。
BIRD Internet Routing Daemon 1.6.4之前版本中存在安全漏洞。本地攻击者可借助birdc中的BGP掩码表达式利用该漏洞造成拒绝服务（栈消耗和守护进程崩溃）。

解决建议

厂商已发布漏洞修复程序，请及时关注更新：
http://bird.network.cz/

参考链接
http://bird.network.cz
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=900967
https://gitlab.labs.nic.cz/labs/bird/blob/v1.6.4/NEWS#L11
https://gitlab.labs.nic.cz/labs/bird/commit/e8bc64e308586b6502090da2775af84cd760ed0d

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	bird_project	bird	*		Up to (excluding) 1.6.4
	运行在以下环境
	系统	debian_9	bird	*		Up to (excluding) 1.6.3-2+deb9u1
	运行在以下环境
	系统	fedora_28	bird	*		Up to (excluding) 1.6.4-2.fc28
	运行在以下环境
	系统	fedora_29	bird	*		Up to (excluding) 1.6.4-2.fc29
	运行在以下环境
	系统	fedora_EPEL_6	bird	*		Up to (excluding) 1.6.6-1.el6
	运行在以下环境
	系统	fedora_EPEL_7	bird	*		Up to (excluding) 1.6.4-2.el7
查看完整数据

阿里云评分 2.6

• 攻击路径 本地
• 攻击复杂度 复杂
• 权限要求 普通权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 100

CWE-ID 漏洞类型 CWE-400 未加控制的资源消耗（资源穷尽）