在路由程序 Quagga 中發現數個弱點。

- CVE-2012-0249 在 OSPFv2 實作的 ospf_ls_upd_list_lsa 函式內，一個緩衝區溢位允許遠端攻擊者透過「連結狀態更新」(即「LS 更新」) 封包 (小於在其標頭中指定的長度)，造成拒絕服務 (宣告失敗及程序結束)。

- CVE-2012-0250 在 OSPFv2 實作內有緩衝區溢位，允許遠端攻擊者透過「連結狀態更新」(即「LS 更新」) 封包 (包含網路 LSA 連結狀態廣告，其資料結構長度小於「長度」標頭欄位中的值)，造成拒絕服務 (程序損毀)。

- CVE-2012-0255 BGP 實作未正確針對 OPEN 訊息使用訊息緩衝區，進而允許遠端攻擊者模擬設定的 BGP 對等端，透過與格式錯誤的 AS4 功能相關的訊息造成拒絕服務 (宣告失敗及程序結束)。

此安全性更新可將 quagga 套件升級至最新上游版本。此版本包含其他更正，例如針對未知 BGP 路徑屬性的增強。

據發現，Quagga 未正確處理長度無效的連結狀態更新訊息。遠端攻擊者可利用此瑕疵來引發 Quagga 損毀，進而導致拒絕服務。
(CVE-2012-0249、CVE-2012-0250)

據發現，Quagga 未正確處理含有格式錯誤的 Four-octet AS Number 功能之訊息。遠端攻擊者可利用此瑕疵來引發 Quagga 損毀，進而導致拒絕服務。
(CVE-2012-0255)。

CERT 報告：

在 Quagga 的 OSPF 中，ospfd 實作允許遠端攻擊者 (已啟用 OSPF 的本機網路區段) 以格式錯誤的 OSPF LS-Update 訊息，造成拒絕服務 (程序因宣告而中止)。

在 Quagga 的 OSPF 中，ospfd 實作允許遠端攻擊者 (已啟用 OSPF 的本機網路區段) 以格式錯誤的 OSPF Network- LSA 訊息，造成拒絕服務 (程序損毀)。

在 Quagga 的 BGP 中，bgpd 實作允許遠端攻擊者透過 AS4 功能無效的 BGP Open 訊息，造成拒絕服務 (程序因宣告而中止)。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 quagga 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Quagga 是一套 TCP/IP 型路由軟體套件。Quagga bgpd 程序會實作邊界閘道協定 (BGP) 路由通訊協定。
Quagga ospfd 和 ospf6d 程序實作 OSPF (Open Shortest Path First) 路由通訊協定。

在 bgpd 程序處理格式錯誤之延伸社群路徑屬性的方式中發現堆積型緩衝區溢位瑕疵。攻擊者可傳送特製的 BGP 訊息，導致目標系統上的 bgpd 損毀，或可能以執行 bgpd 之使用者的權限執行任意程式碼。UPDATE 訊息必須從明確設定的 BGP 對等節點抵達，但可能源自於 BGP 網路的其他位置。(CVE-2011-3327)

在 ospf6d 程序處理格式錯誤之連結狀態更新封包的方式中發現一個堆疊型緩衝區溢位瑕疵。OSPF 路由器可利用此瑕疵造成相鄰路由器上的 ospf6d 損毀。
(CVE-2011-3323)

在 ospf6d 程序處理格式錯誤之連結狀態公告的方式中發現一個瑕疵。OSPF 鄰居可利用此瑕疵造成目標系統上的 ospf6d 損毀。(CVE-2011-3324)

在 ospfd 程序處理格式錯誤之 Hello 封包的方式中發現一個瑕疵。OSPF 鄰居可利用此瑕疵造成目標系統上的 ospfd 損毀。(CVE-2011-3325)

在 ospfd 程序處理格式錯誤之連結狀態公告的方式中發現一個瑕疵。自發系統中的 OSPF 路由器可利用此瑕疵造成目標系統上的 ospfd 損毀。(CVE-2011-3326)

在 ospfd 程序處理特定連結狀態更新封包的方式中發現一個宣告失敗瑕疵。OSPF 路由器可利用此瑕疵造成相鄰路由器上的 ospfd 中止。(CVE-2012-0249)

在 ospfd 程序處理特定連結狀態更新封包的方式中發現一個緩衝區溢位瑕疵。OSPF 路由器可利用此瑕疵造成相鄰路由器上的 ospfd 損毀。(CVE-2012-0250)

在 bgpd 程序處理特定 BGP OPEN 訊息的方式中發現兩個瑕疵。設定好的 BGP 對等節點可透過特製的 BGP OPEN 訊息，造成目標系統上的 bgpd 中止。
(CVE-2012-0255、CVE-2012-1820)

Red Hat 要感謝 CERT-FI 報告 CVE-2011-3327、CVE-2011-3323、CVE-2011-3324、CVE-2011-3325 和 CVE-2011-3326；以及 CERT/CC 報告 CVE-2012-0249、CVE-2012-0250、CVE-2012-0255 和 CVE-2012-1820。CERT-FI 確認 Codenomicon CROSS 專案的 Riku Hietamäki、Tuomo Untinen 和 Jukka Taimisto 為 CVE-2011-3327、CVE-2011-3323、CVE-2011-3324、 CVE-2011-3325 和 CVE-2011-3326 的原始報告者。CERT/CC 確認 OpenSourceRouting.org 的 Martin Winter 為 CVE-2012-0249、CVE-2012-0250 和 CVE-2012-0255 的原始報告者，以及 Denis Ovsienko 為 CVE-2012-1820 的原始報告者。

quagga 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，bgpd、ospfd 和 ospf6d 程序會自動重新啟動。

更新后的 quagga 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Quagga 是基于 TCP/IP 的路由软件套件。Quagga bgpd 后台程序实现 BGP（边界网关协议）路由协议。
Quagga ospfd 和 ospf6d 后台程序实现了 OSPF（开放最短路径优先协议）路由协议。

在 bgpd 后台程序处理畸形的扩展社区路径属性的方式中一个基于堆的缓冲区溢出缺陷。攻击者可发送特别构建的 BGP 消息，从而造成目标系统中的 bgpd 崩溃，或可能以运行 bgpd 的用户权限执行任意代码。UPDATE 消息必须来自明确配置的 BGP 对等机，但可以源自 BGP 网络中的其它节点。(CVE-2011-3327)

在 ospf6d 后台程序处理畸形的链路状态更新数据包的方式中发现一个基于堆栈的缓冲区溢出缺陷。OSPF 路由器可利用此缺陷造成邻近路由器中的 ospf6d 崩溃。
(CVE-2011-3323)

在 ospf6d 后台程序处理畸形的链路状态通告的方式中发现一个缺陷。OSPF 邻居可利用此缺陷而导致目标系统中的 ospf6d 崩溃。(CVE-2011-3324)

在 ospfd 后台程序处理畸形的 Hello 数据包的方式中发现一个缺陷。OSPF 邻居可利用此缺陷而导致目标系统中的 ospfd 崩溃。(CVE-2011-3325)

在 ospfd 后台程序处理畸形的链路状态通告的方式中发现一个缺陷。自治系统中的 OSPF 路由器可利用此缺陷而导致目标系统中的 ospfd 崩溃。(CVE-2011-3326)

在 ospfd 后台程序处理特定链路状态更新数据包的方式中发现一个断言错误。OSPF 路由器可利用此缺陷造成邻近路由器中的 ospfd 中止。(CVE-2012-0249)

在 ospfd 后台程序处理特定链路状态更新数据包的方式中发现一个缓冲区溢出缺陷。OSPF 路由器可利用此缺陷造成邻近路由器中的 ospfd 崩溃。(CVE-2012-0250)

在 bgpd 后台程序处理特定 BGP OPEN 消息的方式中发现两种缺陷。配置的 BGP 对等机可以通过特别构建的 BGP OPEN 消息导致目标系统上的 bgpd 崩溃进而中止。
（CVE-2012-0255、CVE-2012-1820）

Red Hat 在此感谢 CERT-FI 报告 CVE-2011-3327、CVE-2011-3323、CVE-2011-3324、CVE-2011-3325 及 CVE-2011-3326；感谢 CERT/CC 报告 CVE-2012-0249、CVE-2012-0250、CVE-2012-0255 及 CVE-2012-1820。CERT-FI 感谢 Codenomicon CROSS 项目的 Riku Hietamäki、Tuomo Untinen 和 Jukka Taimisto 为 CVE-2011-3327、CVE-2011-3323、CVE-2011-3324、CVE-2011-3325 及 CVE-2011-3326 的原始报告者。CERT/CC 感谢 OpenSourceRouting.org 的 Martin Winter 为 CVE-2012-0249、CVE-2012-0250 和 CVE-2012-0255 的原始报告者，并感谢 Denis Ovsienko 为 CVE-2012-1820 的原始报告者。

quagga 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，bgpd、ospfd 和 ospf6d 后台程序将自动重新启动。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- ImageMagick 6.7.5-7 及较早版本允许远程攻击者通过构建的图像造成拒绝服务（无限循环和挂起），该图像的 IFD 包含的 IOP 标签都引用 IDF 的开头。(CVE-2012-0248)

- 在低于 0.99.20.1 版本的 Quagga 的 ospfd 中的 OSPFv2 实现内，ospf_packet.c 的 ospf_ls_upd_list_lsa 函数中的缓冲区溢出允许远程攻击者通过长度小于其标头中指定长度的链路状态更新（也称为 LS 更新）数据包造成拒绝服务（断言失败和后台程序退出）。
 (CVE-2012-0249)

- 在低于 0.99.20.1 版本的 Quagga 的 ospfd 内，OSPFv2 实现中的缓冲区溢出允许远程攻击者通过包含 data-structure 长度小于 Length 标头字段中的值的 network-LSA link-state 公告的链路状态更新（也称为 LS 更新）数据包造成拒绝服务（后台程序崩溃）。(CVE-2012-0250)

- 低于 0.99.20.1 版本的 Quagga 中 bgpd 中的 BGP 实现不会正确为 OPEN 消息使用消息缓冲区，这允许远程攻击者通过与畸形 Four-octet AS Number 功能（也称为 AS4 功能）相关的消息造成拒绝服务（断言失败和后台程序退出）。(CVE-2012-0255)

- Quagga 0.99.20.1 及较早版本的 bgpd 中的 bgp_capability_orf 函数允许远程攻击者通过利用 BGP 对等互联关系并在 OPEN 消息中发送畸形出站路由过滤 (ORF) 功能 TLV 来造成拒绝服务（断言失败和后台程序退出）。(CVE-2012-1820)

CERT 报告：

Quagga 中的 OSPF 的 ospfd 实现允许远程攻击者（在启用 OSPF 的本地网络段上）通过畸形 OSPF LS-Update 消息造成拒绝服务（因断言导致的后台程序中止）。

Quagga 中的 OSPF 的 ospfd 实现允许远程攻击者（在启用 OSPF 的本地网络段上）通过畸形 OSPF Network- LSA 消息造成拒绝服务（后台程序崩溃）。

Quagga 中的 BGP 的 bgpd 实现允许远程攻击者通过包含无效 AS4 功能的 BGP Open 消息造成拒绝服务（因断言导致的后台程序中止）。

修复 CVE，更新到最新的上游版本 quagga-0.99.20.1

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 Quagga（一个路由后台程序） 中发现多个漏洞。

- CVE-2012-0249 OSPFv2 实现的 ospf_ls_upd_list_lsa 函数中的缓冲区溢出允许远程攻击者通过长度小于其标头中指定长度的链路状态更新（也称为 LS 更新）数据包造成拒绝服务（断言失败和后台程序退出）。

- CVE-2012-0250 OSPFv2 实现中的缓冲区溢出允许远程攻击者通过包含 data-structure 长度小于 Length 标头字段中的值的 network-LSA link-state 公告的链路状态更新（也称为 LS 更新）数据包造成拒绝服务（后台程序崩溃）。

- CVE-2012-0255 BGP 实现不会正确对 OPEN 消息使用消息缓冲区，这允许远程攻击者通过与畸形 AS4 功能相关的消息冒充配置的 BGP 对等机而造成拒绝服务（断言失败和后台程序退出）。

此安全更新将 quagga 程序包升级到最新的上游版本。此版本包含其他修正，例如针对未知的 BGP 路径属性执行强化。

发现 Quagga 错误地处理具有无效长度的链路状态更新消息。远程攻击者可利用此缺陷来造成 Quagga 崩溃，从而导致拒绝服务。
（CVE-2012-0249、CVE-2012-0250）

发现 Quagga 错误地处理具有畸形 Four-octet AS Number Capability 的消息。远程攻击者可利用此缺陷来造成 Quagga 崩溃，从而导致拒绝服务。
(CVE-2012-0255)。

ID	Name	Product	Family	Published	Updated	Severity
58883	Debian DSA-2459-2 : quagga - 數個弱點	Nessus	Debian Local Security Checks	4/27/2012	1/11/2021	medium
59107	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：quagga 弱點 (USN-1441-1)	Nessus	Ubuntu Local Security Checks	5/16/2012	9/19/2019	medium
58471	FreeBSD：quagga -- 多個弱點 (42a2c82a-75b9-11e1-89b4-001ec9578670)	Nessus	FreeBSD Local Security Checks	3/26/2012	1/6/2021	medium
62070	RHEL 6 : quagga (RHSA-2012:1259)	Nessus	Red Hat Local Security Checks	9/13/2012	4/27/2024	high
62070	RHEL 6：quagga (RHSA-2012:1259)	Nessus	Red Hat Local Security Checks	9/13/2012	4/27/2024	high
80752	Oracle Solaris 第三方修补程序更新：quagga (cve_2012_1820_denial_of)	Nessus	Solaris Local Security Checks	1/19/2015	1/14/2021	medium
58471	FreeBSD：quagga -- 多种漏洞 (42a2c82a-75b9-11e1-89b4-001ec9578670)	Nessus	FreeBSD Local Security Checks	3/26/2012	1/6/2021	medium
58805	Fedora 17：quagga-0.99.20.1-1.fc17 (2012-5352)	Nessus	Fedora Local Security Checks	4/20/2012	1/11/2021	medium
58883	Debian DSA-2459-2：quagga - 多个漏洞	Nessus	Debian Local Security Checks	4/27/2012	1/11/2021	medium
59107	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：quagga 漏洞 (USN-1441-1)	Nessus	Ubuntu Local Security Checks	5/16/2012	9/19/2019	medium

Detections

Analytics

Plugins Search

medium

medium

medium

high

high

medium

medium

medium

medium

medium