The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2024:0036 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2023-38406:
    bgpd/bgp_flowspec.c in FRRouting (FRR) before 8.4.3 mishandles an nlri length of zero, aka a flowspec     overflow.

    CVE-2023-38407:
    bgpd/bgp_label.c in FRRouting (FRR) before 8.5 attempts to read beyond the end of the stream during     labeled unicast parsing.

    CVE-2023-38802:
    FRRouting FRR 7.5.1 through 9.0 and Pica8 PICOS 4.3.3.2 allow a remote attacker to cause a denial of     service via a crafted BGP update with a corrupted attribute 23 (Tunnel Encapsulation).

    CVE-2023-41358:
    An issue was discovered in FRRouting FRR through 9.0. bgpd/bgp_packet.c processes NLRIs if the attribute     length is zero.

    CVE-2023-41359:
    An issue was discovered in FRRouting FRR through 9.0. There is an out-of-bounds read in     bgp_attr_aigp_valid in bgpd/bgp_attr.c because there is no check for the availability of two bytes during     AIGP validation.

    CVE-2023-41360:
    An issue was discovered in FRRouting FRR through 9.0. bgpd/bgp_packet.c can read the initial byte of the     ORF header in an ahead-of-stream situation.

    CVE-2023-41361:
    An issue was discovered in FRRouting FRR 9.0. bgpd/bgp_open.c does not check for an overly large length of     the rcv software version.

    CVE-2023-41909:
    An issue was discovered in FRRouting FRR through 9.0. bgp_nlri_parse_flowspec in bgpd/bgp_flowspec.c     processes malformed requests with no attributes, leading to a NULL pointer dereference.

    CVE-2023-46752:
    An issue was discovered in FRRouting FRR through 9.0.1. It mishandles malformed MP_REACH_NLRI data,     leading to a crash.

    CVE-2023-46753:
    An issue was discovered in FRRouting FRR through 9.0.1. A crash can occur for a crafted BGP UPDATE message     without mandatory attributes, e.g., one with only an unknown transit attribute.

    CVE-2023-3748:
    A flaw was found in FRRouting when parsing certain babeld unicast hello messages that are intended to be     ignored. This issue may allow an attacker to send specially crafted hello messages with the unicast flag     set, the interval field set to 0, or any TLV that contains a sub-TLV with the Mandatory flag set to enter     an infinite loop and cause a denial of service.

    CVE-2023-31490:
    An issue found in Frrouting bgpd v.8.4.2 allows a remote attacker to cause a denial of service via the     bgp_attr_psid_sub() function.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Ubuntu 23.04 host has packages installed that are affected by a vulnerability as referenced in the USN-6240-1 advisory.

    It was discovered that FRR incorrectly handled certain messages. An attacker could possibly use this issue     to cause a denial of service.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:3709-1 advisory.

  - A flaw was found in FRRouting when parsing certain babeld unicast hello messages that are intended to be     ignored. This issue may allow an attacker to send specially crafted hello messages with the unicast flag     set, the interval field set to 0, or any TLV that contains a sub-TLV with the Mandatory flag set to enter     an infinite loop and cause a denial of service. (CVE-2023-3748)

  - FRRouting FRR 7.5.1 through 9.0 and Pica8 PICOS 4.3.3.2 allow a remote attacker to cause a denial of     service via a crafted BGP update with a corrupted attribute 23 (Tunnel Encapsulation). (CVE-2023-38802)

  - An issue was discovered in FRRouting FRR through 9.0. bgpd/bgp_packet.c processes NLRIs if the attribute     length is zero. (CVE-2023-41358)

  - An issue was discovered in FRRouting FRR through 9.0. bgpd/bgp_packet.c can read the initial byte of the     ORF header in an ahead-of-stream situation. (CVE-2023-41360)

  - An issue was discovered in FRRouting FRR through 9.0. bgp_nlri_parse_flowspec in bgpd/bgp_flowspec.c     processes malformed requests with no attributes, leading to a NULL pointer dereference. (CVE-2023-41909)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 23.04 ホストには、USN-6240-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 無視されることが意図されている特定の babeld ユニキャスト hello メッセージを解析する際に、FRRouting に欠陥が見つかりました。この問題により、攻撃者が、ユニキャストフラグを設定、間隔フィールドを 0 に設定した、特別に細工された hello メッセージを送信したり、Mandatory フラグを設定したサブ TLV を含む TLV を送信して無限ループに陥らせ、サービス拒否を引き起こしたりする可能性があります。(CVE-2023-3748)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 無視されることが意図されている特定の babeld ユニキャスト hello メッセージを解析する際に、FRRouting に欠陥が見つかりました。この問題により、攻撃者が、ユニキャストフラグを設定、間隔フィールドを 0 に設定した、特別に細工された hello メッセージを送信したり、Mandatory フラグを設定したサブ TLV を含む TLV を送信して無限ループに陥らせ、サービス拒否を引き起こしたりする可能性があります。(CVE-2023-3748)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

远程 Ubuntu 23.04 主机上安装的程序包受到 USN-6240-1 公告中提及的漏洞的影响。

  - 在解析本应忽略的某些 babeld 单播问候消息时，发现 FRRouting 中存在一个缺陷。此问题可能允许攻击者发送特制的问候消息，这类消息已设置 unicast 标记、间隔字段已设置为 0，或者包含子 TLV（已设置 Mandatory 标记）的任何 TLV 进入无限循环并造成拒绝服务。(CVE-2023-3748)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 剖析預定忽略的特定 babeld unicast hello 訊息時，在 FRRouting 中發現一個缺陷。攻擊者可利用此問題傳送特製的 hello 訊息，同時設定單點傳播標記並將間隔欄位設定為 0，或任何含有 sub-TLV 且設定「強制」標記的 TLV 進入無限迴圈，並造成拒絕服務。(CVE-2023-3748)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在解析本应忽略的某些 babeld 单播问候消息时，发现 FRRouting 中存在一个缺陷。此问题可能允许攻击者发送特制的问候消息，这类消息已设置 unicast 标记、间隔字段已设置为 0，或者包含子 TLV（已设置 Mandatory 标记）的任何 TLV 进入无限循环并造成拒绝服务。(CVE-2023-3748)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:3709-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 無視されることが意図されている特定の babeld ユニキャスト hello メッセージを解析する際に、FRRouting に欠陥が見つかりました。この問題により、攻撃者が、ユニキャストフラグを設定、間隔フィールドを 0 に設定した、特別に細工された hello メッセージを送信したり、Mandatory フラグを設定したサブ TLV を含む TLV を送信して無限ループに陥らせ、サービス拒否を引き起こしたりする可能性があります。(CVE-2023-3748)

  - FRRouting FRR 7.5.1 から 9.0 および Pica8 PICOS 4.3.3.2 により、リモートの攻撃者が、破損した属性 23 (Tunnel Encapsulation) を伴う細工された BGP の更新を通じてサービス拒否を引き起こす可能性があります。(CVE-2023-38802)

  - 9.0 を通じて FRRouting FRR に問題が見つかりました。属性の長さがゼロの場合、bgpd/bgp_packet.c は NLRI を処理します。(CVE-2023-41358)

  - FRRouting FRR 9.0 までに問題が見つかりました。bgpd/bgp_packet.c は、after-of-stream の状況で ORF ヘッダーの最初のバイトを読み取る可能性があります。(CVE-2023-41360)

  - FRRouting FRR 9.0 までに問題が見つかりました。bgpd/bgp_flowspec.c の bgp_nlri_parse_flowspec は、属性のない無効な形式のリクエストを処理します。これにより、NULL ポインターデリファレンスが発生する可能性があります。(CVE-2023-41909)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 23.04 主機上安裝的套件受 USN-6240-1 公告中所提及的一個弱點影響。

  - 剖析預定忽略的特定 babeld unicast hello 訊息時，在 FRRouting 中發現一個缺陷。攻擊者可利用此問題傳送特製的 hello 訊息，同時設定單點傳播標記並將間隔欄位設定為 0，或任何含有 sub-TLV 且設定「強制」標記的 TLV 進入無限迴圈，並造成拒絕服務。(CVE-2023-3748)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in FRRouting when parsing certain babeld unicast hello messages that are intended to be     ignored. This issue may allow an attacker to send specially crafted hello messages with the unicast flag     set, the interval field set to 0, or any TLV that contains a sub-TLV with the Mandatory flag set to enter     an infinite loop and cause a denial of service. (CVE-2023-3748)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:4090-1 advisory.

    Update to frr 8.5.6 (jsc#PED-PED-11092) including fixes for:

    - CVE-2024-44070,CVE-2024-34088,CVE-2024-31951,CVE-2024-31950,       CVE-2024-31948,CVE-2024-27913,CVE-2023-47235,CVE-2023-47234,       CVE-2023-46753,CVE-2023-46752,CVE-2023-41909,CVE-2023-41360,       CVE-2023-41358,CVE-2023-38802,CVE-2023-38407,CVE-2023-38406,       CVE-2023-3748,CVE-2023-31490,CVE-2023-31489 and other bugfixes.
      See https://frrouting.org/release/8.5.6/ for details.

    The most recent frr 8.x series provides several new features,     improvements and bug fixes for various protocols and daemons,     especially for PIM/PIMv6/BGP and VRF support.

    See https://frrouting.org/release/8.5/ for details and links.

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
239889	TencentOS Server 4: frr (TSSA-2024:0036)	Nessus	Tencent Local Security Checks	2025/6/16	2025/11/20	critical
178749	Ubuntu 23.04 : FRR vulnerability (USN-6240-1)	Nessus	Ubuntu Local Security Checks	2023/7/24	2024/8/28	high
181739	SUSE SLES15 / openSUSE 15 Security Update : frr (SUSE-SU-2023:3709-1)	Nessus	SuSE Local Security Checks	2023/9/21	2023/9/21	critical
178749	Ubuntu 23.04: FRR の脆弱性 (USN-6240-1)	Nessus	Ubuntu Local Security Checks	2023/7/24	2024/8/28	high
226415	Linux Distros のパッチ未適用の脆弱性: CVE-2023-3748	Nessus	Misc.	2025/3/5	2025/8/27	high
178749	Ubuntu 23.04：FRR 漏洞 (USN-6240-1)	Nessus	Ubuntu Local Security Checks	2023/7/24	2024/8/28	high
226415	Linux Distros 未修補的弱點：CVE-2023-3748	Nessus	Misc.	2025/3/5	2025/8/27	high
226415	Linux Distros 未修补的漏洞：CVE-2023-3748	Nessus	Misc.	2025/3/5	2025/8/27	high
181739	SUSE SLES15 / openSUSE 15 セキュリティ更新: frr (SUSE-SU-2023:3709-1)	Nessus	SuSE Local Security Checks	2023/9/21	2023/9/21	critical
178749	Ubuntu 23.04：FRR 弱點 (USN-6240-1)	Nessus	Ubuntu Local Security Checks	2023/7/24	2024/8/28	high
226415	Linux Distros Unpatched Vulnerability : CVE-2023-3748	Nessus	Misc.	2025/3/5	2025/8/27	high
212585	SUSE SLES15 / openSUSE 15 Security Update : frr (SUSE-SU-2024:4090-1)	Nessus	SuSE Local Security Checks	2024/12/12	2024/12/12	critical

检测

插件搜索

critical

high

critical

high

high

high

high

high

critical

high

high

critical