远程 Ubuntu 20.04 LTS 主机上安装的多个程序包受到 USN-6482-1 公告中提及的多个漏洞影响。

  - 低于 8.4 的 FRRouting FRR 的 BGP 后台程序中的越界读取可能导致分段错误和拒绝服务。这会发生在 bgpd/bgp_packet.c 的 bgp_capability_msg_parse 中。 (CVE-2022-37032)

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。对于没有强制属性的构建的 BGP UPDATE 消息（例如，仅具有未知传输属性的消息），可能会发生崩溃。(CVE-2023-46753)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 20.04 LTS：Quagga 漏洞 (USN-6482-1)

critical Nessus 插件 ID 185781

版本 1.0