远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2981 公告中提及的多个漏洞影响。

    FRRouting 是用于管理基于 TCP/IP 的路由协议的免费软件。它支持 BGP4、OSPFv2、OSPFv3、ISIS、RIP、RIPng、PIM、NHRP、PBR、EIGRP 和 BFD。

    安全修复：

    * frr：bgp_attr_psid_sub() 中缺少长度检查可导致 DoS (CVE-2023-31490)

    * frr：如果属性长度为零，则会处理无效的 NLRI (CVE-2023-41358)

    * frr：bgpd/bgp_flowspec.c 中的 bgp_nlri_parse_flowspec() 包含空指针取消引用漏洞 (CVE-2023-41909)

    * frr：错误处理畸形数据会导致崩溃 (CVE-2023-46752)

    * frr：特别构建的 BGP UPDATE 消息会导致崩溃 (CVE-2023-46753)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2024:2981 公告中提及的多个漏洞影响。

  - Frrouting bgpd v.8.4.2 中发现的问题让远程攻击者可以通过 bgp_attr_psid_sub() 函数造成拒绝服务。(CVE-2023-31490)

  - 在通过 9.0 执行的 FRRouting FRR 中发现问题。如果属性长度为零，bgpd/bgp_packet.c 即会处理 NLRI。(CVE-2023-41358)

  - 在 FRRouting FRR 9.0 及之前版本中发现一个问题。bgpd/bgp_flowspec.c 中的 bgp_nlri_parse_flowspec 处理不含属性的畸形请求，进而导致空指针取消引用。(CVE-2023-41909)

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。它错误地处理了格式错误的 MP_REACH_NLRI 数据，从而导致崩溃。(CVE-2023-46752)

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。对于没有强制属性的构建的 BGP UPDATE 消息（例如，仅具有未知传输属性的消息），可能会发生崩溃。(CVE-2023-46753)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的多个程序包受到 USN-6807-1 公告中提及的多个漏洞影响。

    已发现 FRR 未能正确处理某些网络流量。远程攻击者可利用此问题导致 FRR 崩溃，从而发起拒绝服务攻击。（CVE-2022-26126、CVE-2022-26127、CVE-2022-26128、CVE-2022-26129、CVE-2022-37032、CVE-2022-37035、CVE-2023-31490、CVE-2023-38406、CVE-2023-38407、CVE-2023-46752、CVE-2023-46753、CVE-2023-47234、CVE-2023-47235、CVE-2024-31948）

    Ben Cartwright-Cox 发现 FRR 未能正确处理某些网络流量。远程攻击者可能会利用此问题导致 FRR 崩溃，从而发起拒绝服务攻击。(CVE-2023-38802)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5495 公告中提及的多个漏洞影响。

  - 在 peek_for_as4_capability 函数中的 Frrouting frr-bgpd 8.3.0 中发现可访问断言。
    攻击者可以恶意构造 BGP open 数据包，并可将其发送到运行 frr-bgpd 的 BGP 对等机，进而导致 DoS 情形。(CVE-2022-36440)

  - 在通过 8.4 执行的 FRRouting (FRR) 的 bgpd 中发现一个问题。通过构建带有类型 0xff 选项（RFC 9072 的扩展长度）的 BGP OPEN 消息，攻击者可能会造成拒绝服务情况（断言失败、后台程序重新启动或越界读取）。此问题可能是由于边界检查不一致，在此 0xff 情况下不考虑读取 3 个字节（而非 2 个字节）。(CVE-2022-40302)

  - 在通过 8.4 执行的 FRRouting (FRR) 的 bgpd 中发现一个问题。通过构建带有类型 0xff 选项（RFC 9072 的扩展长度）的 BGP OPEN 消息，攻击者可能会造成拒绝服务情况（断言失败、后台程序重新启动或越界读取）。此问题可能是由于边界检查不一致，在此 0xff 情况下不考虑读取 3 个字节（而非 2 个字节）。注意：此行为发生在 bgp_open.c 文件的 bgp_open_option_parse 中，这是相对于 CVE-2022-40302 的不同位置（具有不同的攻击载体）。(CVE-2022-40318)

  - 通过 8.4 执行的 FRRouting FRR 的 BGP 后台程序中存在越界读取。当发送以选项长度八进制（如为扩展 OPEN 消息，则为选项长度字）结尾的畸形 BGP OPEN 消息时，FRR 代码的读取会超出数据包的边界，抛出 SIGABRT 信号并退出。这会导致 bgpd 后台程序重新启动，从而造成拒绝服务情况。(CVE-2022-43681)

  - Frrouting bgpd v.8.4.2 中发现的问题让远程攻击者可以通过 bgp_attr_psid_sub() 函数造成拒绝服务。(CVE-2023-31490)

  - 远程攻击者可利用通过 9.0 执行的 FRRouting FRR 7.5.1 及 Pica8 PICOS 4.3.3.2，通过构建的损坏属性为 23（通道封装）的 BGP 更新造成拒绝服务情形。(CVE-2023-38802)

  - 在通过 9.0 执行的 FRRouting FRR 中发现问题。如果属性长度为零，bgpd/bgp_packet.c 即会处理 NLRI。(CVE-2023-41358)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3573 公告中提及的多个漏洞影响。

  - 在 peek_for_as4_capability 函数中的 Frrouting frr-bgpd 8.3.0 中发现可访问断言。
    攻击者可以恶意构造 BGP open 数据包，并可将其发送到运行 frr-bgpd 的 BGP 对等机，进而导致 DoS 情形。(CVE-2022-36440)

  - 在通过 8.4 执行的 FRRouting (FRR) 的 bgpd 中发现一个问题。通过构建带有类型 0xff 选项（RFC 9072 的扩展长度）的 BGP OPEN 消息，攻击者可能会造成拒绝服务情况（断言失败、后台程序重新启动或越界读取）。此问题可能是由于边界检查不一致，在此 0xff 情况下不考虑读取 3 个字节（而非 2 个字节）。(CVE-2022-40302)

  - 在通过 8.4 执行的 FRRouting (FRR) 的 bgpd 中发现一个问题。通过构建带有类型 0xff 选项（RFC 9072 的扩展长度）的 BGP OPEN 消息，攻击者可能会造成拒绝服务情况（断言失败、后台程序重新启动或越界读取）。此问题可能是由于边界检查不一致，在此 0xff 情况下不考虑读取 3 个字节（而非 2 个字节）。注意：此行为发生在 bgp_open.c 文件的 bgp_open_option_parse 中，这是相对于 CVE-2022-40302 的不同位置（具有不同的攻击载体）。(CVE-2022-40318)

  - 通过 8.4 执行的 FRRouting FRR 的 BGP 后台程序中存在越界读取。当发送以选项长度八进制（如为扩展 OPEN 消息，则为选项长度字）结尾的畸形 BGP OPEN 消息时，FRR 代码的读取会超出数据包的边界，抛出 SIGABRT 信号并退出。这会导致 bgpd 后台程序重新启动，从而造成拒绝服务情况。(CVE-2022-43681)

  - Frrouting bgpd v.8.4.2 中发现的问题让远程攻击者可以通过 bgp_attr_psid_sub() 函数造成拒绝服务。(CVE-2023-31490)

  - 远程攻击者可利用通过 9.0 执行的 FRRouting FRR 7.5.1 及 Pica8 PICOS 4.3.3.2，通过构建的损坏属性为 23（通道封装）的 BGP 更新造成拒绝服务情形。(CVE-2023-38802)

  - 在通过 9.0 执行的 FRRouting FRR 中发现问题。如果属性长度为零，bgpd/bgp_packet.c 即会处理 NLRI。(CVE-2023-41358)

  - 在 FRRouting FRR 9.0 及之前版本中发现一个问题。bgpd/bgp_packet.c 可以在数据流提前的情况下读取 ORF 标头的初始字节。(CVE-2023-41360)

  - 在 FRRouting FRR 9.0 中发现一个问题。bgpd/bgp_open.c 不会检查 rcv 软件版本的长度是否过长。(CVE-2023-41361)

  - 在 FRRouting FRR 9.0 及之前版本中发现一个问题。bgpd/bgp_flowspec.c 中的 bgp_nlri_parse_flowspec 处理不含属性的畸形请求，进而导致空指针取消引用。(CVE-2023-41909)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2156 公告中提及的多个漏洞的影响。

  - 在通过 9.0 执行的 FRRouting FRR 中发现问题。如果属性长度为零，bgpd/bgp_packet.c 即会处理 NLRI。(CVE-2023-41358)

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。对于没有强制属性的构建的 BGP UPDATE 消息（例如，仅具有未知传输属性的消息），可能会发生崩溃。(CVE-2023-46753)

  - Frrouting bgpd v.8.4.2 中发现的问题让远程攻击者可以通过 bgp_capability_llgr() 函数造成拒绝服务。(CVE-2023-31489)

  - 在 FRRouting FRR 9.0 及之前版本中发现一个问题。bgpd/bgp_packet.c 可以在数据流提前的情况下读取 ORF 标头的初始字节。(CVE-2023-41360)

  - Frrouting bgpd v.8.4.2 中发现的问题让远程攻击者可以通过 bgp_attr_psid_sub() 函数造成拒绝服务。(CVE-2023-31490)

  - 在通过 9.0 执行的 FRRouting FRR 中发现一个问题。在 AIGP 验证期间，由于未检查双字节的可用性，导致 bgpd/bgp_attr.c 的 bgp_attr_aigp_valid 中存在越界读取漏洞。(CVE-2023-41359)

  - 在 FRRouting FRR 9.0 及之前版本中发现一个问题。bgpd/bgp_flowspec.c 中的 bgp_nlri_parse_flowspec 处理不含属性的畸形请求，进而导致空指针取消引用。(CVE-2023-41909)

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。它错误地处理了格式错误的 MP_REACH_NLRI 数据，从而导致崩溃。(CVE-2023-46752)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 22.10 / 23.04 主机上安装的程序包受到 USN-6136-1 公告中提及的多个漏洞的影响。

  - Frrouting bgpd v.8.4.2 中发现的问题让远程攻击者可以通过 bgp_capability_llgr() 函数造成拒绝服务。(CVE-2023-31489)

  - Frrouting bgpd v.8.4.2 中发现的问题让远程攻击者可以通过 bgp_attr_psid_sub() 函数造成拒绝服务。(CVE-2023-31490)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS 主机上安装的程序包受到 USN-6323-1 公告中提及的漏洞的影响。

  - Frrouting bgpd v.8.4.2 中发现的问题让远程攻击者可以通过 bgp_attr_psid_sub() 函数造成拒绝服务。(CVE-2023-31490)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2981 公告中提及的多个漏洞影响。

    [7.5.1-22.0.1]
    - 修复 POSTIN scriptlet [Orabug: 34712485]
    - 已解决：RHEL-15916 - bgpd/bgp_flowspec.c 中存在 flowspec 溢出漏洞
    - 已解决：RHEL-15919 - bgpd/bgp_label.c 中存在越界读取漏洞
    - 已解决：RHEL-15869 - 因包含 MP_UNREACH_NLRI 的特制 BGP UPDATE 消息导致崩溃
    - 已解决：RHEL-15868 - 因包含畸形 EOR 的 BGP UPDATE 消息导致崩溃

    [7.5.1-22]
    - 已解决：RHEL-22303 - Zebra 不获取主机路由

    [7.5.1-21]
    - 已解决：RHEL-2216 - 空指针取消引用

    [7.5.1-20]
    - 已解决：RHEL-4797 - bgp_attr_psid_sub() 中缺少长度检查可导致 DoS

    [7.5.1-19]
    - 已解决：RHEL-14824 - 特别构建的 BGP UPDATE 消息会导致崩溃

    [7.5.1-18]
    - 已解决：RHEL-14821 - 错误处理畸形数据会导致崩溃

    [7.5.1-17]
    - 已解决：RHEL-6583 - 将入站路由规则从拒绝更改为允许后不刷新路由

    [7.5.1-16]
    - 已解决：RHEL-15916 - bgpd/bgp_flowspec.c 中存在 flowspec 溢出漏洞
    - 已解决：RHEL-15919 - bgpd/bgp_label.c 中存在越界读取漏洞
    - 已解决：RHEL-15869 - 因包含 MP_UNREACH_NLRI 的特制 BGP UPDATE 消息导致崩溃
    - 已解决：RHEL-15868 - 因包含畸形 EOR 的 BGP UPDATE 消息导致崩溃

    [7.5.1-15]
    - 已解决：RHEL-12039 - 在 plist 更新中崩溃

    [7.5.1-14]
    - 已解决：RHEL-6617 - 错误处理 BGP 更新中无效部分的解析错误可能会取消路由器的对等性

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2156 公告中提及的多个漏洞影响。

  - frr：bgp_capability_llgr() 中的错误长度检查可导致 DoS (CVE-2023-31489)

  - frr：bgp_attr_psid_sub() 中缺少长度检查可导致 DoS (CVE-2023-31490)

  - frr：如果属性长度为零，则会处理无效的 NLRI (CVE-2023-41358)

  - frr：bgp_attr_aigp_valid 中的越界读取漏洞 (CVE-2023-41359)

  - frr：在 ahead-of-stream 下读取 ORF 标头 (CVE-2023-41360)

  - frr：bgpd/bgp_flowspec.c 中的 bgp_nlri_parse_flowspec() 包含空指针取消引用漏洞 (CVE-2023-41909)

  - frr：错误处理畸形数据会导致崩溃 (CVE-2023-46752)

  - frr：特别构建的 BGP UPDATE 消息会导致崩溃 (CVE-2023-46753)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
197804	RHEL 8：frr (RHSA-2024:2981)	Nessus	Red Hat Local Security Checks	2024/5/23	2025/3/22	high
197686	CentOS 8：frr (CESA-2024:2981)	Nessus	CentOS Local Security Checks	2024/5/22	2024/5/22	high
200127	Ubuntu 20.04 LTS：FRR 漏洞 (USN-6807-1)	Nessus	Ubuntu Local Security Checks	2024/6/5	2024/8/27	critical
181250	Debian DSA-5495-1：frr - 安全更新	Nessus	Debian Local Security Checks	2023/9/11	2023/9/11	high
181647	Debian DLA-3573-1：frr - LTS 安全更新	Nessus	Debian Local Security Checks	2023/9/20	2025/1/22	critical
195033	Oracle Linux 9：frr (ELSA-2024-2156)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2024/9/21	critical
176713	Ubuntu 22.04 LTS / 23.04：FRR 漏洞 (USN-6136-1)	Nessus	Ubuntu Local Security Checks	2023/6/5	2024/8/27	high
180332	Ubuntu 22.04 LTS / 23.04：FRR 漏洞 (USN-6323-1)	Nessus	Ubuntu Local Security Checks	2023/8/31	2024/8/27	high
197991	Oracle Linux 8：frr (ELSA-2024-2981)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2024/5/28	high
194782	RHEL 9：frr (RHSA-2024:2156)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/11/7	critical

检测

插件搜索

high

high

critical

high

critical

critical

high

high

high

critical