漏洞信息详情

Quagga ‘BGP UPDATE’消息缓冲区溢出漏洞

• CNNVD编号：CNNVD-201109-587
• 危害等级： 高危
  
• CVE编号： CVE-2011-3327
• 漏洞类型： 缓冲区溢出
• 发布时间： 2011-09-29
• 威胁类型： 远程
• 更新时间： 2011-10-18
• 厂        商： quagga
• 漏洞来源：

漏洞简介

Quagga是美国软件开发者Kunihiro Ishiguro所研发的一款路由软件套件。该套件可在多种平台上实现OSPFv2、OSPFv3、RIP v1/v2等协议，并提供路由重分布、路由映射等功能。

Quagga 0.99.19之前版本中的bgpd的bgp_ecommunity.c中的ecommunity_ecom2str函数中存在基于堆的缓冲区溢出漏洞。远程攻击者可通过在IPv4中发送特制BGP UPDATE消息导致拒绝服务（守护程序崩溃），并执行任意代码。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.quagga.net/download/quagga-0.99.19.changelog.txt

https://www.cert.fi/en/reports/2011/vulnerability539178.HTML

参考网址

来源:US-CERT Vulnerability Note: VU#668534

名称: VU#668534

链接:http://www.kb.cert.org/vuls/id/668534

来源: www.cert.fi

链接:https://www.cert.fi/en/reports/2011/vulnerability539178.HTML

来源: bugzilla.redhat.com

链接:https://bugzilla.redhat.com/show_bug.cgi?id=738400

来源: www.quagga.net

链接:http://www.quagga.net/download/quagga-0.99.19.changelog.txt

来源: DEBIAN

名称: DSA-2316

链接:http://www.debian.org/security/2011/dsa-2316

来源: SECUNIA

名称: 46139

链接:http://secunia.com/advisories/46139

来源: code.quagga.net

链接:http://code.quagga.net/?p=quagga.git;a=commit;h=94431dbc753171b48b5c6806af97fd690813b00a

来源:SECUNIA

名称:46214

链接:http://secunia.com/advisories/46214

来源:SECUNIA

名称:46244

链接:http://secunia.com/advisories/46244

受影响实体

• Quagga Quagga:0.99.18  
• Quagga Quagga:0.99.17  
• Quagga Quagga:0.99.16  
• Quagga Quagga:0.99.15  
• Quagga Quagga:0.99.14  

补丁

• quagga-0.99.19
• quagga-master-513254
• quagga.git-94431dbc753171b48b5c6806af97fd690813b00a