远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2981 公告中提及的多个漏洞影响。

    [7.5.1-22.0.1]
    - 修复 POSTIN scriptlet [Orabug: 34712485]
    - 已解决：RHEL-15916 - bgpd/bgp_flowspec.c 中存在 flowspec 溢出漏洞
    - 已解决：RHEL-15919 - bgpd/bgp_label.c 中存在越界读取漏洞
    - 已解决：RHEL-15869 - 因包含 MP_UNREACH_NLRI 的特制 BGP UPDATE 消息导致崩溃
    - 已解决：RHEL-15868 - 因包含畸形 EOR 的 BGP UPDATE 消息导致崩溃

    [7.5.1-22]
    - 已解决：RHEL-22303 - Zebra 不获取主机路由

    [7.5.1-21]
    - 已解决：RHEL-2216 - 空指针取消引用

    [7.5.1-20]
    - 已解决：RHEL-4797 - bgp_attr_psid_sub() 中缺少长度检查可导致 DoS

    [7.5.1-19]
    - 已解决：RHEL-14824 - 特别构建的 BGP UPDATE 消息会导致崩溃

    [7.5.1-18]
    - 已解决：RHEL-14821 - 错误处理畸形数据会导致崩溃

    [7.5.1-17]
    - 已解决：RHEL-6583 - 将入站路由规则从拒绝更改为允许后不刷新路由

    [7.5.1-16]
    - 已解决：RHEL-15916 - bgpd/bgp_flowspec.c 中存在 flowspec 溢出漏洞
    - 已解决：RHEL-15919 - bgpd/bgp_label.c 中存在越界读取漏洞
    - 已解决：RHEL-15869 - 因包含 MP_UNREACH_NLRI 的特制 BGP UPDATE 消息导致崩溃
    - 已解决：RHEL-15868 - 因包含畸形 EOR 的 BGP UPDATE 消息导致崩溃

    [7.5.1-15]
    - 已解决：RHEL-12039 - 在 plist 更新中崩溃

    [7.5.1-14]
    - 已解决：RHEL-6617 - 错误处理 BGP 更新中无效部分的解析错误可能会取消路由器的对等性

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2156 公告中提及的多个漏洞的影响。

  - 在通过 9.0 执行的 FRRouting FRR 中发现问题。如果属性长度为零，bgpd/bgp_packet.c 即会处理 NLRI。(CVE-2023-41358)

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。对于没有强制属性的构建的 BGP UPDATE 消息（例如，仅具有未知传输属性的消息），可能会发生崩溃。(CVE-2023-46753)

  - Frrouting bgpd v.8.4.2 中发现的问题让远程攻击者可以通过 bgp_capability_llgr() 函数造成拒绝服务。(CVE-2023-31489)

  - 在 FRRouting FRR 9.0 及之前版本中发现一个问题。bgpd/bgp_packet.c 可以在数据流提前的情况下读取 ORF 标头的初始字节。(CVE-2023-41360)

  - Frrouting bgpd v.8.4.2 中发现的问题让远程攻击者可以通过 bgp_attr_psid_sub() 函数造成拒绝服务。(CVE-2023-31490)

  - 在通过 9.0 执行的 FRRouting FRR 中发现一个问题。在 AIGP 验证期间，由于未检查双字节的可用性，导致 bgpd/bgp_attr.c 的 bgp_attr_aigp_valid 中存在越界读取漏洞。(CVE-2023-41359)

  - 在 FRRouting FRR 9.0 及之前版本中发现一个问题。bgpd/bgp_flowspec.c 中的 bgp_nlri_parse_flowspec 处理不含属性的畸形请求，进而导致空指针取消引用。(CVE-2023-41909)

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。它错误地处理了格式错误的 MP_REACH_NLRI 数据，从而导致崩溃。(CVE-2023-46752)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2024:2981 公告中提及的多个漏洞影响。

  - Frrouting bgpd v.8.4.2 中发现的问题让远程攻击者可以通过 bgp_attr_psid_sub() 函数造成拒绝服务。(CVE-2023-31490)

  - 在通过 9.0 执行的 FRRouting FRR 中发现问题。如果属性长度为零，bgpd/bgp_packet.c 即会处理 NLRI。(CVE-2023-41358)

  - 在 FRRouting FRR 9.0 及之前版本中发现一个问题。bgpd/bgp_flowspec.c 中的 bgp_nlri_parse_flowspec 处理不含属性的畸形请求，进而导致空指针取消引用。(CVE-2023-41909)

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。它错误地处理了格式错误的 MP_REACH_NLRI 数据，从而导致崩溃。(CVE-2023-46752)

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。对于没有强制属性的构建的 BGP UPDATE 消息（例如，仅具有未知传输属性的消息），可能会发生崩溃。(CVE-2023-46753)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 ESM / 22.04 LTS / 23.04 主机上安装的多个程序包受到 USN-6436-1 公告中提及的多个漏洞影响。

  - 在通过 9.0 执行的 FRRouting FRR 中发现问题。如果属性长度为零，bgpd/bgp_packet.c 即会处理 NLRI。(CVE-2023-41358)

  - 在 FRRouting FRR 9.0 及之前版本中发现一个问题。bgpd/bgp_packet.c 可以在数据流提前的情况下读取 ORF 标头的初始字节。(CVE-2023-41360)

  - 在 FRRouting FRR 9.0 及之前版本中发现一个问题。bgpd/bgp_flowspec.c 中的 bgp_nlri_parse_flowspec 处理不含属性的畸形请求，进而导致空指针取消引用。(CVE-2023-41909)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2024-8242:05 公告中提及的多个漏洞的影响。

    * frr：bgp_attr_psid_sub() 中缺少长度检查可导致 DoS (CVE-2023-31490)
      * frr：如果属性长度为零，则会处理无效的 NLRI (CVE-2023-41358)
      * frr：bgpd/bgp_flowspec.c 中的 bgp_nlri_parse_flowspec() 包含空指针取消引用漏洞 (CVE-2023-41909)
      * frr：错误处理畸形数据会导致崩溃 (CVE-2023-46752)
      * frr：特别构建的 BGP UPDATE 消息会导致崩溃 (CVE-2023-46753)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2024-7889:04 公告中提及的多个漏洞的影响。

    * frr bgp_capability_llgr() 中不正确的长度检查可导致 DoS (CVE-2023-31489)
      * frr：bgp_attr_psid_sub() 中缺少长度检查可导致 DoS (CVE-2023-31490)
      * frr：如果属性长度为零，则会处理无效的 NLRI (CVE-2023-41358)
      * frrbgp_attr_aigp_valid 中的越界读取 (CVE-2023-41359)
      * frr：bgpd/bgp_flowspec.c 中的 bgp_nlri_parse_flowspec() 包含空指针取消引用漏洞 (CVE-2023-41909)
      * frr：错误处理畸形数据会导致崩溃 (CVE-2023-46752)
      * frr：特别构建的 BGP UPDATE 消息会导致崩溃 (CVE-2023-46753)
      * frrORF 标头的流前读取 (CVE-2023-41360)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2156 公告中提及的多个漏洞影响。

  - frr：bgp_capability_llgr() 中的错误长度检查可导致 DoS (CVE-2023-31489)

  - frr：bgp_attr_psid_sub() 中缺少长度检查可导致 DoS (CVE-2023-31490)

  - frr：如果属性长度为零，则会处理无效的 NLRI (CVE-2023-41358)

  - frr：bgp_attr_aigp_valid 中的越界读取漏洞 (CVE-2023-41359)

  - frr：在 ahead-of-stream 下读取 ORF 标头 (CVE-2023-41360)

  - frr：bgpd/bgp_flowspec.c 中的 bgp_nlri_parse_flowspec() 包含空指针取消引用漏洞 (CVE-2023-41909)

  - frr：错误处理畸形数据会导致崩溃 (CVE-2023-46752)

  - frr：特别构建的 BGP UPDATE 消息会导致崩溃 (CVE-2023-46753)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3573 公告中提及的多个漏洞影响。

  - 在 peek_for_as4_capability 函数中的 Frrouting frr-bgpd 8.3.0 中发现可访问断言。
    攻击者可以恶意构造 BGP open 数据包，并可将其发送到运行 frr-bgpd 的 BGP 对等机，进而导致 DoS 情形。(CVE-2022-36440)

  - 在通过 8.4 执行的 FRRouting (FRR) 的 bgpd 中发现一个问题。通过构建带有类型 0xff 选项（RFC 9072 的扩展长度）的 BGP OPEN 消息，攻击者可能会造成拒绝服务情况（断言失败、后台程序重新启动或越界读取）。此问题可能是由于边界检查不一致，在此 0xff 情况下不考虑读取 3 个字节（而非 2 个字节）。(CVE-2022-40302)

  - 在通过 8.4 执行的 FRRouting (FRR) 的 bgpd 中发现一个问题。通过构建带有类型 0xff 选项（RFC 9072 的扩展长度）的 BGP OPEN 消息，攻击者可能会造成拒绝服务情况（断言失败、后台程序重新启动或越界读取）。此问题可能是由于边界检查不一致，在此 0xff 情况下不考虑读取 3 个字节（而非 2 个字节）。注意：此行为发生在 bgp_open.c 文件的 bgp_open_option_parse 中，这是相对于 CVE-2022-40302 的不同位置（具有不同的攻击载体）。(CVE-2022-40318)

  - 通过 8.4 执行的 FRRouting FRR 的 BGP 后台程序中存在越界读取。当发送以选项长度八进制（如为扩展 OPEN 消息，则为选项长度字）结尾的畸形 BGP OPEN 消息时，FRR 代码的读取会超出数据包的边界，抛出 SIGABRT 信号并退出。这会导致 bgpd 后台程序重新启动，从而造成拒绝服务情况。(CVE-2022-43681)

  - Frrouting bgpd v.8.4.2 中发现的问题让远程攻击者可以通过 bgp_attr_psid_sub() 函数造成拒绝服务。(CVE-2023-31490)

  - 远程攻击者可利用通过 9.0 执行的 FRRouting FRR 7.5.1 及 Pica8 PICOS 4.3.3.2，通过构建的损坏属性为 23（通道封装）的 BGP 更新造成拒绝服务情形。(CVE-2023-38802)

  - 在通过 9.0 执行的 FRRouting FRR 中发现问题。如果属性长度为零，bgpd/bgp_packet.c 即会处理 NLRI。(CVE-2023-41358)

  - 在 FRRouting FRR 9.0 及之前版本中发现一个问题。bgpd/bgp_packet.c 可以在数据流提前的情况下读取 ORF 标头的初始字节。(CVE-2023-41360)

  - 在 FRRouting FRR 9.0 中发现一个问题。bgpd/bgp_open.c 不会检查 rcv 软件版本的长度是否过长。(CVE-2023-41361)

  - 在 FRRouting FRR 9.0 及之前版本中发现一个问题。bgpd/bgp_flowspec.c 中的 bgp_nlri_parse_flowspec 处理不含属性的畸形请求，进而导致空指针取消引用。(CVE-2023-41909)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2981 公告中提及的多个漏洞影响。

    FRRouting 是用于管理基于 TCP/IP 的路由协议的免费软件。它支持 BGP4、OSPFv2、OSPFv3、ISIS、RIP、RIPng、PIM、NHRP、PBR、EIGRP 和 BFD。

    安全修复：

    * frr：bgp_attr_psid_sub() 中缺少长度检查可导致 DoS (CVE-2023-31490)

    * frr：如果属性长度为零，则会处理无效的 NLRI (CVE-2023-41358)

    * frr：bgpd/bgp_flowspec.c 中的 bgp_nlri_parse_flowspec() 包含空指针取消引用漏洞 (CVE-2023-41909)

    * frr：错误处理畸形数据会导致崩溃 (CVE-2023-46752)

    * frr：特别构建的 BGP UPDATE 消息会导致崩溃 (CVE-2023-46753)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
197991	Oracle Linux 8：frr (ELSA-2024-2981)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2025/9/9	high
195033	Oracle Linux 9：frr (ELSA-2024-2156)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2025/9/9	critical
197686	CentOS 8：frr (CESA-2024:2981)	Nessus	CentOS Local Security Checks	2024/5/22	2024/5/22	high
183307	Ubuntu 20.04 ESM/22.04LTS/23.04：FRR 漏洞 (USN-6436-1)	Nessus	Ubuntu Local Security Checks	2023/10/18	2024/8/27	critical
292195	MagicLinux 8frr-7.5.1-22.el8 (AXSA:2024-8242:05)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
292953	MagicLinux 9frr-8.5.3-4.el9 (AXSA:2024-7889:04)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
194782	RHEL 9：frr (RHSA-2024:2156)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/11/7	critical
181647	Debian DLA-3573-1：frr - LTS 安全更新	Nessus	Debian Local Security Checks	2023/9/20	2025/1/22	critical
197804	RHEL 8：frr (RHSA-2024:2981)	Nessus	Red Hat Local Security Checks	2024/5/23	2025/3/22	high

检测

插件搜索

high

critical

high

critical

high

critical

critical

critical

high