CVE-2007-1995

中 6.3CVE-2007-1995 · 12/04/2007 公開 · 16/06/2026 更新

要点

CVE-2007-1995 は quagga (quagga) に影響する深刻度「中」 (CVSS 6.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.7%（全脆弱性の 77.7% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
quagga quagga	`= 0.95= 0.96= 0.96.1= 0.96.2= 0.96.3= 0.96.4= 0.96.5= 0.97.0= 0.97.1= 0.97.2= 0.97.3= 0.97.4= 0.97.5= 0.98.0= 0.98.1= 0.98.2= 0.98.3= 0.98.4= 0.98.5≤ 0.98.6`	修正版なし

概要

bgpd/bgp_attr.c in Quagga 0.98.6 and earlier, and 0.99.6 and earlier 0.99 versions, does not validate length values in the MP_REACH_NLRI and MP_UNREACH_NLRI attributes, which allows remote attackers to cause a denial of service (daemon crash or exit) via crafted UPDATE messages that trigger an assertion error or out of bounds read.

参考情報

bugzilla.quagga.net/show_bug.cgi
bugzilla.quagga.net/show_bug.cgi
secunia.com/advisories/24808 · Vendor Advisory
secunia.com/advisories/25084 · Vendor Advisory
secunia.com/advisories/25119 · Vendor Advisory
secunia.com/advisories/25255 · Vendor Advisory
secunia.com/advisories/25293 · Vendor Advisory
secunia.com/advisories/25312 · Vendor Advisory
secunia.com/advisories/25428 · Vendor Advisory
secunia.com/advisories/29743 · Vendor Advisory
security.gentoo.org/glsa/glsa-200705-05.xml
sunsolve.sun.com/search/document.do
debian.org/security/2007/dsa-1293
mandriva.com/security/advisories

quagga のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2007-1995 は quagga (quagga) に影響する深刻度「中」 (CVSS 6.3) の脆弱性です。

今後30日間に悪用される確率（EPSS）：1.7%（全脆弱性の 77.7% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

quagga

= 0.95= 0.96= 0.96.1= 0.96.2= 0.96.3= 0.96.4= 0.96.5= 0.97.0= 0.97.1= 0.97.2= 0.97.3= 0.97.4= 0.97.5= 0.98.0= 0.98.1= 0.98.2= 0.98.3= 0.98.4= 0.98.5≤ 0.98.6

修正版なし

概要

quagga のその他の脆弱性

すべて見る →