Vulnerabilidad en el demonio BGP (bgpd) in Quagga (CVE-2009-1572)
Gravedad CVSS v2.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
06/05/2009
Última modificación:
17/08/2017
Descripción
El demonio BGP (bgpd) in Quagga v0.99.11 y anteriores, permite a atacantes remotos provocar una denegación de servicio (caída) a través de una ruta AS que contiene elementos ASN cuya representación de cadena es mayor que la esperada, lo que provoca un error de aserción.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:quagga:quagga:*:*:*:*:*:*:*:* | 0.99.11 (incluyendo) | |
cpe:2.3:a:quagga:quagga:0.95:*:*:*:*:*:*:* | ||
cpe:2.3:a:quagga:quagga:0.96:*:*:*:*:*:*:* | ||
cpe:2.3:a:quagga:quagga:0.96.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:quagga:quagga:0.96.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:quagga:quagga:0.96.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:quagga:quagga:0.96.4:*:*:*:*:*:*:* | ||
cpe:2.3:a:quagga:quagga:0.96.5:*:*:*:*:*:*:* | ||
cpe:2.3:a:quagga:quagga:0.97.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:quagga:quagga:0.97.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:quagga:quagga:0.97.2:*:*:*:*:*:*:* | ||
cpe:2.3:a:quagga:quagga:0.97.3:*:*:*:*:*:*:* | ||
cpe:2.3:a:quagga:quagga:0.97.4:*:*:*:*:*:*:* | ||
cpe:2.3:a:quagga:quagga:0.97.5:*:*:*:*:*:*:* | ||
cpe:2.3:a:quagga:quagga:0.98.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=526311
- http://lists.opensuse.org/opensuse-security-announce/2009-07/msg00002.html
- http://marc.info/?l=quagga-dev&m=123364779626078&w=2
- http://secunia.com/advisories/34999
- http://secunia.com/advisories/35061
- http://secunia.com/advisories/35203
- http://secunia.com/advisories/35685
- http://thread.gmane.org/gmane.network.quagga.devel/6513
- http://www.debian.org/security/2009/dsa-1788
- http://www.mandriva.com/security/advisories?name=MDVSA-2009%3A109
- http://www.openwall.com/lists/oss-security/2009/05/01/1
- http://www.openwall.com/lists/oss-security/2009/05/01/2
- http://www.osvdb.org/54200
- http://www.securityfocus.com/bid/34817
- http://www.securitytracker.com/id?1022164=
- http://www.ubuntu.com/usn/usn-775-1
- https://exchange.xforce.ibmcloud.com/vulnerabilities/50317
- https://www.redhat.com/archives/fedora-package-announce/2009-May/msg01037.html
- https://www.redhat.com/archives/fedora-package-announce/2009-May/msg01107.html