远程 Debian 11 主机上安装的多个程序包受到 dla-3865 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3865-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2024 年 9 月 3 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：frr 版本：7.5.1-1.1+deb11u3 CVE ID： CVE-2022-26125 CVE-2022-26126 CVE-2022-26127 CVE-2022-26128 CVE-2022-26129 CVE-2022-37035 CVE-2023-38406 CVE-2023-38407 CVE-2023-46752 CVE-2023-46753 CVE-2023-47234 CVE-2023-47235 CVE-2024-31948 CVE-2024-31949 CVE-2024-44070 Debian 缺陷：1008010 1016978 1055852 1079649

    在互联网协议的 FRRouting 套件 frr 中发现数个漏洞。攻击者可以构建程序包，从而可能触发以下影响：缓冲区溢出并可能获得远程代码执行权限、缓冲区越界读取、程序崩溃或诱使软件进入无限循环。

    CVE-2022-26125

        FRRouting 8.1.0 及之前的版本中存在缓冲区溢出漏洞，因为对 isisd/isis_tlvs.c 中的输入数据包长度检查错误。

    CVE-2022-26126

        FRRouting 8.1.0 及之前的版本中存在缓冲区溢出漏洞，因为 isis_nb_notifications.c 中使用了含有非零结尾的二进制字符串的 strdup。

    CVE-2022-26127

        FRRouting 8.1.0 及之前的版本中存在缓冲区溢出漏洞，因为对 babeld/message.c 的 babel_packet_examin 中的输入数据包长度缺乏检查。

    CVE-2022-26128

        FRRouting 8.1.0 及之前的版本中存在缓冲区溢出漏洞，因为对 babeld/message.c 的 babel_packet_examin 函数中的输入数据包长度检查错误。

    CVE-2022-26129

        FRRouting 8.1.0 及之前的版本中存在缓冲区溢出漏洞，因为对 babeld/message.c 的 parse_hello_subtlv、parse_ihu_subtlv 和 parse_update_subtlv 函数中的 subtlv 长度检查错误。

    CVE-2022-37035

        在 FRRouting (FRR) 8.3 的 bgpd 中发现一个问题。在 bgp_packet.c 的 bgp_notify_send_with_data() 和 bgp_process_packet() 中，由于争用条件，可能存在释放后使用。这可通过发送特制的 BGP 数据包导致远程代码执行或信息泄露。不需用户交互即可恶意利用。

    CVE-2023-38406

        在 8.4.3 版本之前的 FRRouting (FRR) 中，bgpd/bgp_flowspec.c 错误地处理了 nlri 长度为零，也称为 flowspec 溢出。

    CVE-2023-38407

        在 8.5 版本之前的 FRRouting (FRR) 中，bgpd/bgp_label.c 在标记单播解析期间尝试读取超出流末尾的内容。

    CVE-2023-46752

        在 9.0.1 及之前版本的 FRRouting FRR 中发现一个问题。它错误地处理了格式错误的 MP_REACH_NLRI 数据，从而导致崩溃。

    CVE-2023-46753

        在 9.0.1 及之前版本的 FRRouting FRR 中发现一个问题。对于没有强制属性的构建的 BGP UPDATE 消息（例如，仅具有未知传输属性的消息），可能会发生崩溃。

    CVE-2023-47234

        在 FRRouting (FRR) 8.3 的 bgpd 中发现一个问题。在 bgp_packet.c 的 bgp_notify_send_with_data() 和 bgp_process_packet() 中，由于争用条件，可能存在释放后使用。这可通过发送特制的 BGP 数据包导致远程代码执行或信息泄露。不需用户交互即可恶意利用。

    CVE-2023-47235

        在 9.0.1 及之前版本的 FRRouting FRR 中发现一个问题。在处理包含 EOR 的错误格式的 BGP UPDATE 消息时，可能会发生崩溃，因为 EOR 存在不会导致 treat-as-withdraw 结果。

    CVE-2024-31948

        在 9.1 及之前版本的 FRRouting (FRR) 中，攻击者可以通过在 BGP UPDATE 数据包中使用格式错误的前缀 SID 属性，导致 bgpd 后台程序崩溃。

    CVE-2024-31949

        在 9.1 及之前版本的 FRRouting (FRR) 中，由于格式错误的数据会导致指针无法向前移动，如果将 MP/GR 功能作为动态功能接收，可能会发生无限循环。

    CVE-2024-44070

        在 10.1 及之前版本的 FRRouting (FRR) 中发现问题。bgpd/bgp_attr.c 中的 bgp_attr_encap 在采用 TLV 值之前未检查实际剩余流长度。

    对于 Debian 11 bullseye，已在 7.5.1-1.1+deb11u3 版本中修复这些问题。

    我们建议您升级 frr 程序包。

    如需了解 frr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/frr

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的多个程序包受到 USN-6807-1 公告中提及的多个漏洞影响。

    已发现 FRR 未能正确处理某些网络流量。远程攻击者可利用此问题导致 FRR 崩溃，从而发起拒绝服务攻击。（CVE-2022-26126、CVE-2022-26127、CVE-2022-26128、CVE-2022-26129、CVE-2022-37032、CVE-2022-37035、CVE-2023-31490、CVE-2023-38406、CVE-2023-38407、CVE-2023-46752、CVE-2023-46753、CVE-2023-47234、CVE-2023-47235、CVE-2024-31948）

    Ben Cartwright-Cox 发现 FRR 未能正确处理某些网络流量。远程攻击者可能会利用此问题导致 FRR 崩溃，从而发起拒绝服务攻击。(CVE-2023-38802)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3797 公告中提及的多个漏洞影响。

  - 在 FRRouting 8.1.0 及之前的所有版本中，由于对 isisd/isis_tlvs.c 中输入数据包长度的检查存在错误，所以产生缓冲区溢出漏洞。(CVE-2022-26125)

  - 8.1.0 及之前的 FRRouting 中存在缓冲区溢出漏洞，因 isis_nb_notifications.c 中使用了含有非零结尾的二进制字符串的 strdup 所致。(CVE-2022-26126)

  - 8.1.0 及之前的 FRRouting 中存在缓冲区溢出漏洞，因对 babeld/message.c 的 babel_packet_examin 中的输入数据包长度缺乏检查所致。(CVE-2022-26127)

  - 8.1.0 及之前的 FRRouting 中存在缓冲区溢出漏洞，因对 babeld/message.c 的 babel_packet_examin 函数中的输入数据包长度检查错误所致。(CVE-2022-26128)

  - 8.1.0 及之前的 FRRouting 中存在缓冲区溢出漏洞，因对 babeld/message.c 的 parse_hello_subtlv、parse_ihu_subtlv 和 parse_update_subtlv 函数中的 subtlv 长度检查错误所致。
    (CVE-2022-26129)

  - 在 FRRouting (FRR) 8.3的 bgpd 中发现一个问题。在 bgp_packet.c 的 bgp_notify_send_with_data() 和 bgp_process_packet() 中，由于争用条件，可能存在释放后使用。这可通过发送特制的 BGP 数据包导致远程代码执行或信息泄露。无需用户交互即可利用漏洞。(CVE-2022-37035)

  - 在 8.4.3 版本之前的 FRRouting (FRR) 中，bgpd/bgp_flowspec.c 错误地处理了 nlri 长度为零，也称为 flowspec 溢出。(CVE-2023-38406)

  - 在 8.5 版本之前的 FRRouting (FRR) 中，bgpd/bgp_label.c 在标记单播解析期间尝试读取超出流末尾的内容。(CVE-2023-38407)

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。它错误地处理了格式错误的 MP_REACH_NLRI 数据，从而导致崩溃。(CVE-2023-46752)

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。对于没有强制属性的构建的 BGP UPDATE 消息（例如，仅具有未知传输属性的消息），可能会发生崩溃。(CVE-2023-46753)

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。在处理包含 MP_UNREACH_NLRI 属性和附加 NLRI 数据（缺少强制路径属性）的特制 BGP UPDATE 消息时，可能会发生崩溃。(CVE-2023-47234)

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。在处理包含 EOR 的错误格式的 BGP UPDATE 消息时，可能会发生崩溃，因为 EOR 存在不会导致 treat-as-withdraw 结果。(CVE-2023-47235)

  - 在 9.1 及之前的 FRRouting (FRR) 中，攻击者可以通过在 BGP UPDATE 数据包中使用畸形的前缀 SID 属性，导致 bgpd 后台程序崩溃。(CVE-2024-31948)

  - 在 9.1 及之前的 FRRouting (FRR) 中，由于畸形数据会导致指针无法向前移动，如果将 MP/GR 功能作为动态功能接收，可能会发生无限循环。(CVE-2024-31949)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
206448	Debian dla-3865：frr - 安全更新	Nessus	Debian Local Security Checks	2024/9/3	2024/9/3	critical
200127	Ubuntu 20.04 LTS：FRR 漏洞 (USN-6807-1)	Nessus	Ubuntu Local Security Checks	2024/6/5	2024/8/27	critical
194417	Debian dla-3797：frr - 安全更新	Nessus	Debian Local Security Checks	2024/4/28	2025/1/22	critical

检测

插件搜索

critical

critical

critical