公開日：2012/03/26　最終更新日：2015/10/21

JVNVU#551715
Quagga に複数の脆弱性

概要

Quagga には、複数の脆弱性が存在します。

影響を受けるシステム

  • Quagga 0.99.20 およびそれ以前

詳細情報

ルーティングソフトウェアである Quagga には、OSPF や BGP の処理に起因する、複数の脆弱性が存在します。

想定される影響

遠隔の第三者によって、サービス運用妨害 (DoS) 攻撃を受ける可能性があります。

対策方法

アップデートする
Quagga および各開発者が提供する情報をもとに、最新版へアップデートしてください。

ベンダ情報

ベンダ ステータス ステータス
最終更新日		 ベンダの告知ページ
富士通株式会社 該当製品あり 2015/10/09
株式会社インターネットイニシアティブ 該当製品あり 2012/03/27 株式会社インターネットイニシアティブ の告知ページ
ベンダ リンク
Quagga Bug 705 - OSPF LSA length not checked, resulting in abort in stream_getl with an assert
Quagga Routing Suite

参考情報

  1. US-CERT Vulnerability Note VU#551715
    Quagga contains multiple vulnerabilities

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE CVE-2012-0249
CVE-2012-0250
CVE-2012-0255
JVN iPedia

更新履歴

2012/03/28
株式会社インターネットイニシアティブのベンダステータスが更新されました
2012/09/07
富士通株式会社のベンダステータスが更新されました
2015/10/21
富士通株式会社のベンダステータスが更新されました