远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2024:2981 公告中提及的多个漏洞影响。

  - Frrouting bgpd v.8.4.2 中发现的问题让远程攻击者可以通过 bgp_attr_psid_sub() 函数造成拒绝服务。(CVE-2023-31490)

  - 在通过 9.0 执行的 FRRouting FRR 中发现问题。如果属性长度为零，bgpd/bgp_packet.c 即会处理 NLRI。(CVE-2023-41358)

  - 在 FRRouting FRR 9.0 及之前版本中发现一个问题。bgpd/bgp_flowspec.c 中的 bgp_nlri_parse_flowspec 处理不含属性的畸形请求，进而导致空指针取消引用。(CVE-2023-41909)

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。它错误地处理了格式错误的 MP_REACH_NLRI 数据，从而导致崩溃。(CVE-2023-46752)

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。对于没有强制属性的构建的 BGP UPDATE 消息（例如，仅具有未知传输属性的消息），可能会发生崩溃。(CVE-2023-46753)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS 8：frr (CESA-2024:2981)

high Nessus 插件 ID 197686

版本 1.0