Debian DSA-4115-1：quagga - 安全更新

critical Nessus 插件 ID 106854

语言：

简介

远程 Debian 主机缺少与安全相关的更新。

描述

已在 Quagga（一个路由后台程序）中发现多个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：- CVE-2018-5378 发现 Quagga BGP 后台程序 bgpd 未正确针对通过 NOTIFY 发送到对等方的数据进行边界检查以确定其属性长度是否无效。已配置的 BGP 对等方可利用此错误从 bgpd 进程中读取内存或导致拒绝服务（后台程序崩溃）。https://www.quagga.net/security/Quagga-2018-0543.txt - CVE-2018-5379 已发现 Quagga BGP 后台程序 bgpd 在处理某些形式的 UPDATE 消息（包含簇列表和/或未知属性）时可能双重释放内存，从而导致拒绝服务（bgpd 后台程序崩溃）。https://www.quagga.net/security/Quagga-2018-1114.txt - CVE-2018-5380 已发现 Quagga BGP 后台程序 bgpd 无法正确处理内部 BGP 代码到字符串的转换表。https://www.quagga.net/security/Quagga-2018-1550.txt - CVE-2018-5381 已发现如果已配置的对等方发送无效的 OPEN 消息，Quagga BGP 后台进程 bgpd 可能进入无限循环。已配置的对等方可利用此缺陷导致拒绝服务（bgpd 后台程序不响应任何其他事件；BGP 会话丢失并且不会重新建立；CLI 接口不响应）。https://www.quagga.net/security/Quagga-2018-1975.txt