FRRによる報告: 

エラー発生時にBGPが属性の長さを誤って処理する

FRRのBGPデーモンには、無効な形式のBGP UPDATEパケットによって、BGPデーモンから情報が漏洩し、デーモンのクラッシュによるサービス拒否が引き起こされるという脆弱性があります。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:3426-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2017-15865: 無効な形式の BGP UPDATE パケットの処理時に漏洩する機密情報。
    (bsc#1230866)
    - CVE-2024-44070: 長さチェックの欠如により、Tunnel Encap 属性の解析時に発生するクラッシュ。(bsc#1229438)
    - CVE-2022-37032: 不適切なサイズチェックによる、BGP 機能メッセージの解析時の領域外読み取り。
    (bsc#1202023)

    バグ修正：
    - /var/adm/fillup-templates への参照を新しい ％_fillupdir マクロに置き換え。(bsc#1069468)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、SUSE-SU-2024:3478-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2017-15865: 無効な形式の BGP UPDATE パケットの処理時に漏洩する機密情報。
    (bsc#1230866)
    - CVE-2024-44070: 長さチェックの欠如により、Tunnel Encap 属性の解析時に発生するクラッシュ。(bsc#1229438)
    - CVE-2022-37032: 不適切なサイズチェックによる、BGP 機能メッセージの解析時の領域外読み取り。
    (bsc#1202023)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:3433-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2017-15865: 無効な形式の BGP UPDATE パケットの処理時に漏洩する機密情報。
    (bsc#1230866)
    - CVE-2024-44070: 長さチェックの欠如により、Tunnel Encap 属性の解析時に発生するクラッシュ。(bsc#1229438)
    - CVE-2022-37032: 不適切なサイズチェックによる、BGP 機能メッセージの解析時の領域外読み取り。
    (bsc#1202023)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/SLES_SAP15 ホストには、SUSE-SU-2024:3524-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    frr のこの更新プログラムでは、以下の問題が修正されています。

    - CVE-2017-15865 の修正で導入された回帰が原因で、更新パケットの属性を解析するときの算術オーバーフロー。(bsc#1230866)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

FRR reports :

BGP Mishandled attribute length on Error

A vulnerability exists in the BGP daemon of FRR where a malformed BGP UPDATE packet can leak information from the BGP daemon and cause a denial of service by crashing the daemon.

The remote SUSE Linux SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:3426-1 advisory.

    - CVE-2017-15865: sensitive information disclosed when malformed BGP UPDATE packets are processed.
    (bsc#1230866)
    - CVE-2024-44070: crash when parsing Tunnel Encap attribute due to no length check. (bsc#1229438)
    - CVE-2022-37032: out-of-bounds read when parsing a BGP capability message due to incorrect size check.
    (bsc#1202023)

    Bug fixes:
    - References to /var/adm/fillup-templates replaced with new %_fillupdir macro. (bsc#1069468)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:3478-1 advisory.

    - CVE-2017-15865: sensitive information disclosed when malformed BGP UPDATE packets are processed.
    (bsc#1230866)
    - CVE-2024-44070: crash when parsing Tunnel Encap attribute due to no length check. (bsc#1229438)
    - CVE-2022-37032: out-of-bounds read when parsing a BGP capability message due to incorrect size check.
    (bsc#1202023)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:3433-1 advisory.

    - CVE-2017-15865: sensitive information disclosed when malformed BGP UPDATE packets are processed.
    (bsc#1230866)
    - CVE-2024-44070: crash when parsing Tunnel Encap attribute due to no length check. (bsc#1229438)
    - CVE-2022-37032: out-of-bounds read when parsing a BGP capability message due to incorrect size check.
    (bsc#1202023)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2024:3524-1 advisory.

    This update for frr fixes the following issue:

    - Arithmetic overflow when parsing attribute of update packet due to regression introduced by the fix for       CVE-2017-15865. (bsc#1230866)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
104732	FreeBSD: frr -- エラー発生時にBGPが属性の長さを誤って処理する（bf266183-cec7-11e7-af2d-2047478f2f70）	Nessus	FreeBSD Local Security Checks	2017/11/22	2025/11/13	high
207715	SUSE SLES12 セキュリティ更新 : quagga (SUSE-SU-2024:3426-1)	Nessus	SuSE Local Security Checks	2024/9/25	2026/6/25	critical
207885	openSUSE 15 セキュリティ更新: quagga (SUSE-SU-2024:3478-1)	Nessus	SuSE Local Security Checks	2024/9/28	2026/6/26	critical
207784	SUSE SLES15 セキュリティ更新 : quagga (SUSE-SU-2024:3433-1)	Nessus	SuSE Local Security Checks	2024/9/26	2026/6/25	critical
208213	SUSE SLES15 セキュリティ更新: frr (SUSE-SU-2024:3524-1)	Nessus	SuSE Local Security Checks	2024/10/5	2026/6/26	high
104732	FreeBSD : frr -- BGP Mishandled attribute length on Error (bf266183-cec7-11e7-af2d-2047478f2f70)	Nessus	FreeBSD Local Security Checks	2017/11/22	2025/11/13	high
207715	SUSE SLES12: libfpm_pb0 / libospf0 / libospfapiclient0 / libquagga_pb0 / etc (SUSE-SU-2024:3426-1)	Nessus	SuSE Local Security Checks	2024/9/25	2026/6/25	critical
207885	SUSE SLES15: libfpm_pb0 / libospf0 / libospfapiclient0 / libquagga_pb0 / etc (SUSE-SU-2024:3478-1)	Nessus	SuSE Local Security Checks	2024/9/28	2026/6/26	critical
207784	SUSE SLES15: libfpm_pb0 / libospf0 / libospfapiclient0 / libquagga_pb0 / etc (SUSE-SU-2024:3433-1)	Nessus	SuSE Local Security Checks	2024/9/26	2026/6/25	critical
208213	SUSE SLES15: frr / frr-devel / libfrr0 / libfrr_pb0 / libfrrcares0 / etc (SUSE-SU-2024:3524-1)	Nessus	SuSE Local Security Checks	2024/10/5	2026/6/26	high

检测

插件搜索

high

critical

critical

critical

high

high

critical

critical

critical

high