CVE-2016-1245
KrytyczneStreszczenie
W daemonie zebra w Quagga przed wersją 1.0.20161017 odkryto podatność na przepełnienie bufora na stosie podczas przetwarzania wiadomości IPv6 Neighbor Discovery. Przyczyną problemu było poleganie na BUFSIZ, który jest zależny od systemu, co prowadzi do niezgodności z rozmiarem wiadomości.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu lub awarii usługi, co stwarza poważne zagrożenie dla bezpieczeństwa systemu. Organizacje powinny być świadome ryzyka związanego z używaniem nieaktualnych wersji oprogramowania.
Rekomendacja
Zaleca się aktualizację Quagga do wersji 1.0.20161017 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt konfiguracji i zabezpieczeń systemu.
Oryginalny opis (angielski, źródło NVD)
It was discovered that the zebra daemon in Quagga before 1.0.20161017 suffered from a stack-based buffer overflow when processing IPv6 Neighbor Discovery messages. The root cause was relying on BUFSIZ to be compatible with a message size; however, BUFSIZ is system-dependent.