JVNDB-2012-002004
|
Quagga の ospf_ls_upd_list_lsa 関数におけるバッファオーバーフローの脆弱性
|
Quagga の OSPFv2 実装の ospf_packet.c 内の ospf_ls_upd_list_lsa 関数には、バッファオーバーフローの脆弱性が存在します。
|
CVSS v2 による深刻度 基本値: 3.3 (注意) [NVD値]
- 攻撃元区分: 隣接
- 攻撃条件の複雑さ: 低
- 攻撃前の認証要否: 不要
- 機密性への影響(C): なし
- 完全性への影響(I): なし
- 可用性への影響(A): 部分的
|
|
Quagga
インターネットイニシアティブ
- SEIL/B1 ファームウェア 1.00 から 3.70
- SEIL/neu 2FE Plus ファームウェア 1.00 から 2.13
- SEIL/Turbo ファームウェア 1.00 から 2.13
- SEIL/X1 ファームウェア 1.00 から 3.70
- SEIL/X2 ファームウェア 1.00 から 3.70
- SEIL/x86 ファームウェア 1.70 から 2.31
|
|
第三者により、ヘッダで指定された長さよりも小さい Link State Update パケットを介して、サービス運用妨害 (表明違反および Daemon Exit) 状態にされる可能性があります。
|
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
|
Fedora Project
Quagga
インターネットイニシアティブ
オラクル
レッドハット
|
- バッファエラー(CWE-119) [NVD評価]
|
- CVE-2012-0249
|
- JVN : JVNVU#551715
- National Vulnerability Database (NVD) : CVE-2012-0249
- US-CERT Vulnerability Note : VU#551715
|
- [2012年04月09日]
掲載
[2012年09月04日]
ベンダ情報:Fedora Project (FEDORA-2012-5436) を追加
ベンダ情報:Fedora Project (FEDORA-2012-5411) を追加
ベンダ情報:Fedora Project (FEDORA-2012-5352) を追加
[2012年09月06日]
ベンダ情報:オラクル (Multiple Vulnerabilities in Quagga) を追加
[2012年10月22日]
ベンダ情報:レッドハット (RHSA-2012:1258) を追加
[2012年11月13日]
ベンダ情報:レッドハット (RHSA-2012:1259) を追加
|