The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3573 advisory.

  - A reachable assertion was found in Frrouting frr-bgpd 8.3.0 in the peek_for_as4_capability function.
    Attackers can maliciously construct BGP open packets and send them to BGP peers running frr-bgpd,     resulting in DoS. (CVE-2022-36440)

  - An issue was discovered in bgpd in FRRouting (FRR) through 8.4. By crafting a BGP OPEN message with an     option of type 0xff (Extended Length from RFC 9072), attackers may cause a denial of service (assertion     failure and daemon restart, or out-of-bounds read). This is possible because of inconsistent boundary     checks that do not account for reading 3 bytes (instead of 2) in this 0xff case. (CVE-2022-40302)

  - An issue was discovered in bgpd in FRRouting (FRR) through 8.4. By crafting a BGP OPEN message with an     option of type 0xff (Extended Length from RFC 9072), attackers may cause a denial of service (assertion     failure and daemon restart, or out-of-bounds read). This is possible because of inconsistent boundary     checks that do not account for reading 3 bytes (instead of 2) in this 0xff case. NOTE: this behavior     occurs in bgp_open_option_parse in the bgp_open.c file, a different location (with a different attack     vector) relative to CVE-2022-40302. (CVE-2022-40318)

  - An out-of-bounds read exists in the BGP daemon of FRRouting FRR through 8.4. When sending a malformed BGP     OPEN message that ends with the option length octet (or the option length word, in case of an extended     OPEN message), the FRR code reads of out of the bounds of the packet, throwing a SIGABRT signal and     exiting. This results in a bgpd daemon restart, causing a Denial-of-Service condition. (CVE-2022-43681)

  - An issue found in Frrouting bgpd v.8.4.2 allows a remote attacker to cause a denial of service via the     bgp_attr_psid_sub() function. (CVE-2023-31490)

  - FRRouting FRR 7.5.1 through 9.0 and Pica8 PICOS 4.3.3.2 allow a remote attacker to cause a denial of     service via a crafted BGP update with a corrupted attribute 23 (Tunnel Encapsulation). (CVE-2023-38802)

  - An issue was discovered in FRRouting FRR through 9.0. bgpd/bgp_packet.c processes NLRIs if the attribute     length is zero. (CVE-2023-41358)

  - An issue was discovered in FRRouting FRR through 9.0. bgpd/bgp_packet.c can read the initial byte of the     ORF header in an ahead-of-stream situation. (CVE-2023-41360)

  - An issue was discovered in FRRouting FRR 9.0. bgpd/bgp_open.c does not check for an overly large length of     the rcv software version. (CVE-2023-41361)

  - An issue was discovered in FRRouting FRR through 9.0. bgp_nlri_parse_flowspec in bgpd/bgp_flowspec.c     processes malformed requests with no attributes, leading to a NULL pointer dereference. (CVE-2023-41909)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 10 ホストには、dla-3573 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - peek_for_as4_capability 関数の Frrouting frr-bgpd 8.3.0 に到達可能なアサーションが見つかりました。
    攻撃者が悪意を持って BGP オープンパケットを構築し、それを frr-bgpd を実行している BGP ピアに送信することによって DoS を引き起こす可能性があります。(CVE-2022-36440)

  - 8.4 で FRRouting (FRR) の bgpd に問題が発見されました。BGP OPEN メッセージをタイプ 0xff (RFC 9072 からの拡張された長さ) のオプションで細工することによって、攻撃者がサービス拒否 (アサーション失敗およびデーモン再起動、または領域外読み取り) を引き起こす可能性があります。これは、この 0xff のケースで (2 バイトではなく) 3 バイトの読み取りを考慮しない境界検査の一貫性のなさによって発生する可能性があります。(CVE-2022-40302)

  - 8.4 で FRRouting (FRR) の bgpd に問題が発見されました。BGP OPEN メッセージをタイプ 0xff (RFC 9072 からの拡張された長さ) のオプションで細工することによって、攻撃者がサービス拒否 (アサーション失敗およびデーモン再起動、または領域外読み取り) を引き起こす可能性があります。これは、この 0xff のケースで (2 バイトではなく) 3 バイトの読み取りを考慮しない境界検査の一貫性のなさによって発生する可能性があります。注意:  この動作は、CVE-2022-40302 に関連する (異なる攻撃ベクトルの) 異なる場所にある bgp_open.c ファイルの bgp_open_option_parse で発生します。(CVE-2022-40318)

  - 8.4 により、FRRouting FRR の BGP デーモンに領域外読み取りがあります。オプションの長さ octet（拡張 OPEN メッセージの場合はオプションの長さ word）で終わる無効な形式の BGP OPEN メッセージを送信すると、FRR コードがパケットの領域外を読み取り、SIGABRT シグナルをスローして終了します。この結果、bgpd デーモンが再起動し、サービス拒否状態が引き起こされます。(CVE-2022-43681)

  - Frrouting bgpd v.8.4.2 で見つかった問題により、リモートの攻撃者が bbgp_attr_psid_sub() 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-31490)

  - FRRouting FRR 7.5.1 から 9.0 および Pica8 PICOS 4.3.3.2 により、リモートの攻撃者が、破損した属性 23 (Tunnel Encapsulation) を伴う細工された BGP の更新を通じてサービス拒否を引き起こす可能性があります。(CVE-2023-38802)

  - FRRouting FRR 9.0 までに問題が見つかりました。属性の長さがゼロの場合、bgpd/bgp_packet.c は NLRI を処理します。(CVE-2023-41358)

  - FRRouting FRR 9.0 までに問題が見つかりました。bgpd/bgp_packet.c は、after-of-stream の状況で ORF ヘッダーの最初のバイトを読み取る可能性があります。(CVE-2023-41360)

  - FRRouting FRR 9.0 に問題が見つかりました。bgpd/bgp_open.c は、rcv ソフトウェアバージョンの過度に大きい長さをチェックしません。(CVE-2023-41361)

  - FRRouting FRR 9.0 までに問題が見つかりました。bgpd/bgp_flowspec.c の bgp_nlri_parse_flowspec は、属性のない無効な形式のリクエストを処理します。これにより、NULL ポインターデリファレンスが発生する可能性があります。(CVE-2023-41909)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3573 公告中提及的多個弱點影響。

  - 在 peek_for_as4_capability 函式的 Frroute frr-bgpd 8.3.0 中發現可存取的宣告。
    攻擊者可惡意建構 BGP 開放封包，並將其傳送至執行 frr-bgpd 的 BGP 對等節點，進而導致 DoS。(CVE-2022-36440)

  - 在 8.4 之前的 FRRouting (FRR) 中發現 bgpd 存在問題。透過使用 0xff (RFC 9072 中的延伸長度) 類型的選項特製 BGP OPEN 訊息，攻擊者可造成拒絕服務 (宣告失敗和程序重新啟動，或超出邊界讀取)。這可能是因為邊界檢查不一致，導致在此 0xff 情況下未考慮讀取 3 個位元組 (而非 2 個)。(CVE-2022-40302)

  - 在 8.4 之前的 FRRouting (FRR) 中發現 bgpd 存在問題。透過使用 0xff (RFC 9072 中的延伸長度) 類型的選項特製 BGP OPEN 訊息，攻擊者可造成拒絕服務 (宣告失敗和程序重新啟動，或超出邊界讀取)。這可能是因為邊界檢查不一致，導致在此 0xff 情況下未考慮讀取 3 個位元組 (而非 2 個)。注意：此行為發生在 bgp_open.c 檔案的 bgp_open_option_parse 中，該檔案所在位置是相對於 CVE-2022-40302 的不同位置 (使用不同的攻擊媒介)。(CVE-2022-40318)

  - 在 8.4 之前的 FRRouting FRR 中，BGP 程序存在超出邊界讀取問題。傳送以選項長度八位元 (或選項長度字，若為延伸 OPEN 訊息) 結尾的格式錯誤的 BGP OPEN 訊息時，FRR 程式碼讀取範圍會超出封包邊界，擲回 SIGABRT 訊號並結束。這會導致 bgpd 程序重新啟動，進而造成拒絕服務情形。(CVE-2022-43681)

  - 在 Frrouting bgpd v.8.4.2 中發現一個問題，遠端攻擊者可藉此透過 bgp_attr_psid_sub() 函式造成拒絕服務。(CVE-2023-31490)

  - 在 7.5.1 至 9.0 版的 FRRouting FRR 和 4.3.3.2 版的 Pica8 PICOS 中，遠端攻擊者透過特製的 BGP 更新損毀的屬性 23 (通道封裝)，從而造成拒絕服務。(CVE-2023-38802)

  - 在 9.0 版之前的 FRRouting FRR 中發現一個問題。如果屬性長度為零，bgpd/bgp_packet.c 會處理 NLRI。(CVE-2023-41358)

  - 在 FRRouting FRR 9.0 及更低版本中發現一個問題。bgpd/bgp_packet.c 可在資料流提前情況中讀取 ORF 標頭的初始位元組。(CVE-2023-41360)

  - 在 FRRouting FRR 9.0 中發現一個問題。 bgpd/bgp_open.c 未檢查 rcv 軟體版本的長度是否過大。(CVE-2023-41361)

  - 在 FRRouting FRR 9.0 及更低版本中發現一個問題。bgpd/bgp_flowspec.c 中的 bgp_nlri_parse_flowspec 會處理沒有屬性的格式錯誤要求，進而導致 NULL 指標解除參照。(CVE-2023-41909)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的多个程序包受到 dla-3573 公告中提及的多个漏洞影响。

  - 在 peek_for_as4_capability 函数中的 Frrouting frr-bgpd 8.3.0 中发现可访问断言。
    攻击者可以恶意构造 BGP open 数据包，并可将其发送到运行 frr-bgpd 的 BGP 对等机，进而导致 DoS 情形。(CVE-2022-36440)

  - 在通过 8.4 执行的 FRRouting (FRR) 的 bgpd 中发现一个问题。通过构建带有类型 0xff 选项（RFC 9072 的扩展长度）的 BGP OPEN 消息，攻击者可能会造成拒绝服务情况（断言失败、后台程序重新启动或越界读取）。此问题可能是由于边界检查不一致，在此 0xff 情况下不考虑读取 3 个字节（而非 2 个字节）。(CVE-2022-40302)

  - 在通过 8.4 执行的 FRRouting (FRR) 的 bgpd 中发现一个问题。通过构建带有类型 0xff 选项（RFC 9072 的扩展长度）的 BGP OPEN 消息，攻击者可能会造成拒绝服务情况（断言失败、后台程序重新启动或越界读取）。此问题可能是由于边界检查不一致，在此 0xff 情况下不考虑读取 3 个字节（而非 2 个字节）。注意：此行为发生在 bgp_open.c 文件的 bgp_open_option_parse 中，这是相对于 CVE-2022-40302 的不同位置（具有不同的攻击载体）。(CVE-2022-40318)

  - 通过 8.4 执行的 FRRouting FRR 的 BGP 后台程序中存在越界读取。当发送以选项长度八进制（如为扩展 OPEN 消息，则为选项长度字）结尾的畸形 BGP OPEN 消息时，FRR 代码的读取会超出数据包的边界，抛出 SIGABRT 信号并退出。这会导致 bgpd 后台程序重新启动，从而造成拒绝服务情况。(CVE-2022-43681)

  - Frrouting bgpd v.8.4.2 中发现的问题让远程攻击者可以通过 bgp_attr_psid_sub() 函数造成拒绝服务。(CVE-2023-31490)

  - 远程攻击者可利用通过 9.0 执行的 FRRouting FRR 7.5.1 及 Pica8 PICOS 4.3.3.2，通过构建的损坏属性为 23（通道封装）的 BGP 更新造成拒绝服务情形。(CVE-2023-38802)

  - 在通过 9.0 执行的 FRRouting FRR 中发现问题。如果属性长度为零，bgpd/bgp_packet.c 即会处理 NLRI。(CVE-2023-41358)

  - 在 FRRouting FRR 9.0 及之前版本中发现一个问题。bgpd/bgp_packet.c 可以在数据流提前的情况下读取 ORF 标头的初始字节。(CVE-2023-41360)

  - 在 FRRouting FRR 9.0 中发现一个问题。bgpd/bgp_open.c 不会检查 rcv 软件版本的长度是否过长。(CVE-2023-41361)

  - 在 FRRouting FRR 9.0 及之前版本中发现一个问题。bgpd/bgp_flowspec.c 中的 bgp_nlri_parse_flowspec 处理不含属性的畸形请求，进而导致空指针取消引用。(CVE-2023-41909)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
181647	Debian DLA-3573-1 : frr - LTS security update	Nessus	Debian Local Security Checks	9/20/2023	9/20/2023	critical
181647	Debian DLA-3573-1 : frr - LTS のセキュリティ更新	Nessus	Debian Local Security Checks	9/20/2023	9/20/2023	critical
181647	Debian DLA-3573-1：frr - LTS 安全性更新	Nessus	Debian Local Security Checks	9/20/2023	9/20/2023	critical
181647	Debian DLA-3573-1：frr - LTS 安全更新	Nessus	Debian Local Security Checks	9/20/2023	9/20/2023	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical