| タイトル | Quagga の OSPFD API の new_msg_lsa_change_notify 関数におけるスタックベースのバッファオーバーフローの脆弱性 |
|---|---|
| 概要 | Quagga の OSPFD API (ospf_api.c) の new_msg_lsa_change_notify 関数には、--enable-opaque-lsa および -a コマンドラインオプションが使用されている場合、スタックベースのバッファオーバーフローの脆弱性が存在します。 |
| 想定される影響 | 第三者により、過度に大きな LSA を介して、サービス運用妨害 (クラッシュ) 状態にされる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2013年7月28日0:00 |
| 登録日 | 2013年10月28日13:45 |
| 最終更新日 | 2014年4月7日17:34 |
| CVSS2.0 : 注意 | |
| スコア | 2.6 |
|---|---|
| ベクター | AV:N/AC:H/Au:N/C:N/I:N/A:P |
| Quagga |
| Quagga 0.99.22.2 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2013年10月28日] 掲載 [2014年01月09日] ベンダ情報：Debian (DSA-2803) を追加 [2014年04月07日] ベンダ情報：オラクル (CVE-2013-2236 Buffer Errors vulnerability in Quagga) を追加 |
2018年2月17日10:37 |
| 概要 | Stack-based buffer overflow in the new_msg_lsa_change_notify function in the OSPFD API (ospf_api.c) in Quagga before 0.99.22.2, when --enable-opaque-lsa and the -a command line option are used, allows remote attackers to cause a denial of service (crash) via a large LSA. |
|---|---|
| 公表日 | 2013年10月24日12:48 |
| 登録日 | 2021年1月26日15:38 |
| 最終更新日 | 2024年11月21日10:51 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:quagga:quagga:*:*:*:*:*:*:*:* | 0.99.22.1 | ||||
| cpe:2.3:a:quagga:quagga:0.99.22:*:*:*:*:*:*:* | |||||