远程 Ubuntu 22.04 LTS/23.04/23.10 主机上安装的程序包受到 USN-6481-1 公告中提及的多个漏洞影响。

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。它错误地处理了格式错误的 MP_REACH_NLRI 数据，从而导致崩溃。(CVE-2023-46752)

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。对于没有强制属性的构建的 BGP UPDATE 消息（例如，仅具有未知传输属性的消息），可能会发生崩溃。(CVE-2023-46753)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3797 公告中提及的多个漏洞影响。

  - 在 FRRouting 8.1.0 及之前的所有版本中，由于对 isisd/isis_tlvs.c 中输入数据包长度的检查存在错误，所以产生缓冲区溢出漏洞。(CVE-2022-26125)

  - 8.1.0 及之前的 FRRouting 中存在缓冲区溢出漏洞，因 isis_nb_notifications.c 中使用了含有非零结尾的二进制字符串的 strdup 所致。(CVE-2022-26126)

  - 8.1.0 及之前的 FRRouting 中存在缓冲区溢出漏洞，因对 babeld/message.c 的 babel_packet_examin 中的输入数据包长度缺乏检查所致。(CVE-2022-26127)

  - 8.1.0 及之前的 FRRouting 中存在缓冲区溢出漏洞，因对 babeld/message.c 的 babel_packet_examin 函数中的输入数据包长度检查错误所致。(CVE-2022-26128)

  - 8.1.0 及之前的 FRRouting 中存在缓冲区溢出漏洞，因对 babeld/message.c 的 parse_hello_subtlv、parse_ihu_subtlv 和 parse_update_subtlv 函数中的 subtlv 长度检查错误所致。
    (CVE-2022-26129)

  - 在 FRRouting (FRR) 8.3的 bgpd 中发现一个问题。在 bgp_packet.c 的 bgp_notify_send_with_data() 和 bgp_process_packet() 中，由于争用条件，可能存在释放后使用。这可通过发送特制的 BGP 数据包导致远程代码执行或信息泄露。无需用户交互即可利用漏洞。(CVE-2022-37035)

  - 在 8.4.3 版本之前的 FRRouting (FRR) 中，bgpd/bgp_flowspec.c 错误地处理了 nlri 长度为零，也称为 flowspec 溢出。(CVE-2023-38406)

  - 在 8.5 版本之前的 FRRouting (FRR) 中，bgpd/bgp_label.c 在标记单播解析期间尝试读取超出流末尾的内容。(CVE-2023-38407)

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。它错误地处理了格式错误的 MP_REACH_NLRI 数据，从而导致崩溃。(CVE-2023-46752)

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。对于没有强制属性的构建的 BGP UPDATE 消息（例如，仅具有未知传输属性的消息），可能会发生崩溃。(CVE-2023-46753)

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。在处理包含 MP_UNREACH_NLRI 属性和附加 NLRI 数据（缺少强制路径属性）的特制 BGP UPDATE 消息时，可能会发生崩溃。(CVE-2023-47234)

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。在处理包含 EOR 的错误格式的 BGP UPDATE 消息时，可能会发生崩溃，因为 EOR 存在不会导致 treat-as-withdraw 结果。(CVE-2023-47235)

  - 在 9.1 及之前的 FRRouting (FRR) 中，攻击者可以通过在 BGP UPDATE 数据包中使用畸形的前缀 SID 属性，导致 bgpd 后台程序崩溃。(CVE-2024-31948)

  - 在 9.1 及之前的 FRRouting (FRR) 中，由于畸形数据会导致指针无法向前移动，如果将 MP/GR 功能作为动态功能接收，可能会发生无限循环。(CVE-2024-31949)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的多个程序包受到 USN-6807-1 公告中提及的多个漏洞影响。

    已发现 FRR 未能正确处理某些网络流量。远程攻击者可利用此问题导致 FRR 崩溃，从而发起拒绝服务攻击。（CVE-2022-26126、CVE-2022-26127、CVE-2022-26128、CVE-2022-26129、CVE-2022-37032、CVE-2022-37035、CVE-2023-31490、CVE-2023-38406、CVE-2023-38407、CVE-2023-46752、CVE-2023-46753、CVE-2023-47234、CVE-2023-47235、CVE-2024-31948）

    Ben Cartwright-Cox 发现 FRR 未能正确处理某些网络流量。远程攻击者可能会利用此问题导致 FRR 崩溃，从而发起拒绝服务攻击。(CVE-2023-38802)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
185780	Ubuntu 22.04 LTS / 23.04 / 23.10：FRR 漏洞 (USN-6481-1)	Nessus	Ubuntu Local Security Checks	2023/11/15	2024/8/27	medium
194417	Debian dla-3797：frr - 安全更新	Nessus	Debian Local Security Checks	2024/4/28	2025/1/22	critical
200127	Ubuntu 20.04 LTS：FRR 漏洞 (USN-6807-1)	Nessus	Ubuntu Local Security Checks	2024/6/5	2024/8/27	critical

检测

插件搜索

medium

critical

critical