リモートの Ubuntu 22.04LTS ホストには、USN-5685-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 8.4より前の FRRouting FRR の BGP デーモンでの領域外読み取りにより、セグメンテーション違反とサービス拒否が発生する可能性があります。これは、bgpd/bgp_packet.c の bgp_capability_msg_parse で発生します。(CVE-2022-37032)

  - FRRouting (FRR) 8.3 の bgpd で問題が発見されました。bgp_packet.c の bgp_notify_send_with_data() および bgp_process_packet() で、競合状態によりメモリ解放後使用 (use-after-free) が発生する可能性があります。これにより、細工された BGP パケットを送信することで、リモートコード実行または情報漏洩が発生する可能性があります。悪用はユーザーの操作を必要としません。(CVE-2022-37035)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3246-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 8.4より前の FRRouting FRR の BGP デーモンでの領域外読み取りにより、セグメンテーション違反とサービス拒否が発生する可能性があります。これは、bgpd/bgp_packet.c の bgp_capability_msg_parse で発生します。(CVE-2022-37032)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 11 ホストには、dsa-5362 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 8.4より前の FRRouting FRR の BGP デーモンでの領域外読み取りにより、セグメンテーション違反とサービス拒否が発生する可能性があります。これは、bgpd/bgp_packet.c の bgp_capability_msg_parse で発生します。(CVE-2022-37032)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 2801 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 8.4より前の FRRouting FRR の BGP デーモンでの領域外読み取りにより、セグメンテーション違反とサービス拒否が発生する可能性があります。これは、bgpd/bgp_packet.c の bgp_capability_msg_parse で発生します。(CVE-2022-37032)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2023:2801アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 8.4より前の FRRouting FRR の BGP デーモンでの領域外読み取りにより、セグメンテーション違反とサービス拒否が発生する可能性があります。これは、bgpd/bgp_packet.c の bgp_capability_msg_parse で発生します。(CVE-2022-37032)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:3433-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2017-15865: 無効な形式の BGP UPDATE パケットの処理時に漏洩する機密情報。
    (bsc#1230866)
    - CVE-2024-44070: 長さチェックの欠如により、Tunnel Encap 属性の解析時に発生するクラッシュ。(bsc#1229438)
    - CVE-2022-37032: 不適切なサイズチェックによる、BGP 機能メッセージの解析時の領域外読み取り。
    (bsc#1202023)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Oracle Linux 9 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2023-2202 advisory.

    [8.3.1-5]
    - Resolves: #2147522 - It is not possible to run FRR as a non-root user

    [8.3.1-4]
    - Resolves: #2144500 - AVC error when reloading FRR with provided reload script

    [8.3.1-3]
    - Related: #2129743 - Adding missing rules for vtysh and other daemons

    [8.3.1-2]
    - Resolves: #2128738 - out-of-bounds read in the BGP daemon may lead to information disclosure or denial     of service

    [8.3.1-1]
    - Resolves: #2129731 - Rebase FRR to the latest version
    - Resolves: #2129743 - Add targeted SELinux policy for FRR
    - Resolves: #2127494 - BGP incorrectly withdraws routes on graceful restart capable routers

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 8 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2023-2801 advisory.

    [7.5.1-7.0.1]
    - Fix POSTIN scriptlet [Orabug: 34712485]

    [7.5.1-7]
    - Resolves: #2128737 - out-of-bounds read in the BGP daemon may lead to information disclosure or denial     of service

    [7.5.1-6]
    - Resolves: #1939516 - frr service cannot reload itself, due to executing in the wrong SELinux context

    [7.5.1-5]
    - Resolves: #2127140 - Frr is unable to push routes to the system routing table

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2023:2202 advisory.

    FRRouting is free software that manages TCP/IP based routing protocols. It supports BGP4, OSPFv2, OSPFv3,     ISIS, RIP, RIPng, PIM, NHRP, PBR, EIGRP and BFD.

    The following packages have been upgraded to a later upstream version: frr (8.3.1). (BZ#2129731)

    Security Fix(es):

    * frr: out-of-bounds read in the BGP daemon may lead to information disclosure or denial of service     (CVE-2022-37032)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    For detailed information on changes in this release, see the Red Hat Enterprise Linux 9.2 Release Notes     linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Alibaba Cloud Linux 3 host has packages installed that are affected by a vulnerability as referenced in the ALINUX3-SA-2023:0073 advisory.

    Package updates are available for Alibaba Cloud Linux 3 that fix the following vulnerabilities:

    CVE-2022-37032:
    An out-of-bounds read in the BGP daemon of FRRouting FRR before 8.4 may lead to a segmentation fault and     denial of service. This occurs in bgp_capability_msg_parse in bgpd/bgp_packet.c.

Tenable has extracted the preceding description block directly from the Alibaba Cloud Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Tencent Linux installed on the remote TencentOS Server 3 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the TSSA-2023:0082 advisory.

    Package updates are available for TencentOS Server 3 that fix the following vulnerabilities:

      CVE-2022-37032:
      A vulnerability was found in FRRouting. This issue occurs in bgp_capability_msg_parse in     bgpd/bgp_packet.c. An out-of-bounds read in the BGP daemon may lead to a segmentation fault and a denial     of service.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:3426-1 advisory.

    - CVE-2017-15865: sensitive information disclosed when malformed BGP UPDATE packets are processed.
    (bsc#1230866)
    - CVE-2024-44070: crash when parsing Tunnel Encap attribute due to no length check. (bsc#1229438)
    - CVE-2022-37032: out-of-bounds read when parsing a BGP capability message due to incorrect size check.
    (bsc#1202023)

    Bug fixes:
    - References to /var/adm/fillup-templates replaced with new %_fillupdir macro. (bsc#1069468)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
166219	Ubuntu 22.04 LTS: FRR の脆弱性 (USN-5685-1)	Nessus	Ubuntu Local Security Checks	2022/10/18	2024/8/27	critical
164967	SUSE SLES15 / openSUSE 15 セキュリティ更新: frr (SUSE-SU-2022:3246-1 )	Nessus	SuSE Local Security Checks	2022/9/13	2023/7/14	critical
171919	Debian DSA-5362-1 : frr - セキュリティ更新	Nessus	Debian Local Security Checks	2023/2/26	2025/1/24	critical
175870	RHEL 8: frr (RHSA-2023: 2801)	Nessus	Red Hat Local Security Checks	2023/5/16	2024/11/7	critical
176181	AlmaLinux 8frrALSA-2023:2801	Nessus	Alma Linux Local Security Checks	2023/5/21	2023/5/21	critical
207784	SUSE SLES15 セキュリティ更新 : quagga (SUSE-SU-2024:3433-1)	Nessus	SuSE Local Security Checks	2024/9/26	2024/9/26	critical
175716	Oracle Linux 9 : frr (ELSA-2023-2202)	Nessus	Oracle Linux Local Security Checks	2023/5/15	2024/10/24	critical
176298	Oracle Linux 8 : frr (ELSA-2023-2801)	Nessus	Oracle Linux Local Security Checks	2023/5/24	2024/10/22	critical
175430	RHEL 9 : frr (RHSA-2023:2202)	Nessus	Red Hat Local Security Checks	2023/5/12	2024/11/7	critical
236286	Alibaba Cloud Linux 3 : 0073: frr (ALINUX3-SA-2023:0073)	Nessus	Alibaba Cloud Linux Local Security Checks	2025/5/14	2025/5/14	critical
239322	TencentOS Server 3: frr (TSSA-2023:0082)	Nessus	Tencent Local Security Checks	2025/6/16	2025/11/20	critical
207715	SUSE SLES12 Security Update : quagga (SUSE-SU-2024:3426-1)	Nessus	SuSE Local Security Checks	2024/9/25	2024/9/25	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical