CVE-2017-5495
WysokieStreszczenie
Wszystkie wersje Quagga od 0.93 do 1.1.0 są podatne na nieograniczone przydzielanie pamięci w interfejsie telnet 'vty', co prowadzi do Denial-of-Service dla demonów Quagga lub nawet całego hosta. Atakujący może wykorzystać tę podatność, wysyłając bardzo długie ciągi bez znaku nowej linii.
Ocena ryzyka
Podatność ta może prowadzić do awarii demonów Quagga oraz całego systemu, co może skutkować przerwami w dostępności usług. Istnieje ryzyko, że atakujący wykorzysta tę lukę przed uwierzytelnieniem.
Rekomendacja
Zaleca się aktualizację do wersji Quagga 1.1.1 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto ograniczyć dostęp do interfejsu telnet tylko do lokalnych użytkowników.
Inne podatności w Quagga
Zobacz wszystkie- CVE-2017-16227Wysokie
Funkcja aspath_put w Quagga przed wersją 1.2.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (przerwanie sesji) poprzez wiadomości BGP UPDATE. Błąd w obliczaniu rozmiaru AS_PATH dla długich ścieżek powoduje podwójne liczenie niektórych bajtów, co prowadzi do skonstruowania nieprawidłowej wiadomości.
- CVE-2016-4049Wysokie
Funkcja bgp_dump_routes_func w Quagga nie wykonuje kontroli rozmiaru podczas zrzucania danych, co może umożliwić zdalnym atakującym spowodowanie awarii usługi (błąd asercji i awaria demona) poprzez wysłanie dużego pakietu BGP.
Oryginalny opis (angielski, źródło NVD)
All versions of Quagga, 0.93 through 1.1.0, are vulnerable to an unbounded memory allocation in the telnet 'vty' CLI, leading to a Denial-of-Service of Quagga daemons, or even the entire host. When Quagga daemons are configured with their telnet CLI enabled, anyone who can connect to the TCP ports can trigger this vulnerability, prior to authentication. Most distributions restrict the Quagga telnet interface to local access only by default. The Quagga telnet interface 'vty' input buffer grows automatically, without bound, so long as a newline is not entered. This allows an attacker to cause the Quagga daemon to allocate unbounded memory by sending very long strings without a newline. Eventually the daemon is terminated by the system, or the system itself runs out of memory. This is fixed in Quagga 1.1.1 and Free Range Routing (FRR) Protocol Suite 2017-01-10.