| タイトル | Quagga にサービス運用妨害 (DoS) の脆弱性 |
|---|---|
| 概要 | Quagga には、サービス運用妨害 (DoS) の脆弱性が存在します。 ルーティングソフトウェアである Quagga には、bgp_capability_orf() 関数による BGP OPEN メッセージの処理に問題があり、サービス運用妨害 (DoS) の脆弱性が存在します。 |
| 想定される影響 | 遠隔の第三者によって、サービス運用妨害 (DoS) 攻撃を受ける可能性があります。 |
| 対策 | [アップデートする] 開発者が提供する情報をもとに最新版へアップデートしてください。 |
| 公表日 | 2012年6月5日0:00 |
| 登録日 | 2012年6月14日16:28 |
| 最終更新日 | 2012年11月13日18:07 |
| CVSS2.0 : 注意 | |
| スコア | 2.9 |
|---|---|
| ベクター | AV:A/AC:M/Au:N/C:N/I:N/A:P |
| インターネットイニシアティブ |
| SEIL/B1 ファームウェア 3.70 から 3.75 |
| SEIL/X1 ファームウェア 3.70 から 3.75 |
| SEIL/X2 ファームウェア 3.70 から 3.75 |
| SEIL/x86 ファームウェア 2.20 から 2.35 |
| Quagga |
| Quagga 0.99.20.1 およびそれ以前 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2012年06月14日] 掲載 [2012年07月25日] ベンダ情報：Debian (DSA-2497) を追加 [2012年09月06日] ベンダ情報：オラクル (CVE-2012-1820 Denial of Service (DoS) vulnerability in Quagga) を追加 [2012年11月05日] ベンダ情報：Ubuntu (USN-1605-1) を追加 [2012年11月13日] ベンダ情報：レッドハット (RHSA-2012:1259) を追加 |
2018年2月17日10:37 |
| 概要 | The bgp_capability_orf function in bgpd in Quagga 0.99.20.1 and earlier allows remote attackers to cause a denial of service (assertion failure and daemon exit) by leveraging a BGP peering relationship and sending a malformed Outbound Route Filtering (ORF) capability TLV in an OPEN message. |
|---|---|
| 公表日 | 2012年6月14日0:55 |
| 登録日 | 2021年1月28日14:56 |
| 最終更新日 | 2024年11月21日10:37 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:quagga:quagga:0.99.11:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:quagga:quagga:0.99.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:quagga:quagga:0.97.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:quagga:quagga:0.95:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:quagga:quagga:0.98.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:quagga:quagga:0.96.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:quagga:quagga:0.99.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:quagga:quagga:0.99.18:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:quagga:quagga:0.99.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:quagga:quagga:0.99.14:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:quagga:quagga:0.99.19:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:quagga:quagga:0.99.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:quagga:quagga:0.96.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:quagga:quagga:0.98.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:quagga:quagga:0.99.16:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:quagga:quagga:0.96.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:quagga:quagga:0.98.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:quagga:quagga:0.96.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:quagga:quagga:0.98.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:quagga:quagga:0.97.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:quagga:quagga:0.99.17:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:quagga:quagga:0.99.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:quagga:quagga:0.99.13:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:quagga:quagga:0.99.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:quagga:quagga:0.98.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:quagga:quagga:0.97.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:quagga:quagga:0.98.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:quagga:quagga:0.99.12:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:quagga:quagga:0.98.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:quagga:quagga:0.97.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:quagga:quagga:0.97.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:quagga:quagga:0.96.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:quagga:quagga:0.99.9:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:quagga:quagga:0.99.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:quagga:quagga:0.97.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:quagga:quagga:0.99.20:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:quagga:quagga:0.99.15:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:quagga:quagga:0.99.10:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:quagga:quagga:0.99.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:quagga:quagga:*:*:*:*:*:*:*:* | 0.99.20.1 | ||||
| cpe:2.3:a:quagga:quagga:0.96:*:*:*:*:*:*:* | |||||