Vulnerability Bulletins |
Múltiples vulnerabilidades en "quagga" |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Obtener acceso |
| Dificulty | Experto |
| Required attacker level | Acceso remoto con cuenta |
System information |
|
| Property | Value |
| Affected manufacturer | GNU/Linux |
| Affected software | quagga |
Description |
|
|
Se han descubierto múltiples vulnerabilidades en quagga. Las vulnerabilidades son descritas a continuación: CVE-2010-1674: se ha descubierto una vulnerabilidad en el atributo de las Comunidades extendidas. Un atacante remoto podría hacer fallar al demonio BGP mediante métodos no especificados. CVE-2010-1675: La vulnerabilidad reside en los atributos S_PATHLIMIT. Un atacante remoto podría interrumpir el reenvío de paquetes mediante métodos no especificados. |
|
Solution |
|
|
Actualización de software Debian (DSA-2197-1) Para la distribución estable (squeeze), el problema ha sido resuelto en la versión 0.99.17-2+squeeze2. Para la distribución anterior a squeeze, el problema ha sido resuelto en 0.99.10-1lenny5. http://www.debian.org/security/ Red Hat (RHSA-2011:0406-01) Red Hat Enterprise Linux Server (v. 6) Red Hat Enterprise Linux Server Optional (v. 6) Red Hat Enterprise Linux Workstation (v. 6) Red Hat Enterprise Linux Workstation Optional (v. 6) https://rhn.redhat.com/ |
|
Standar resources |
|
| Property | Value |
| CVE |
CVE-2010-1674 CVE-2010-1675 |
| BID | |
Other resources |
|
|
Debian Security Advisory (DSA-2197-1) http://lists.debian.org/debian-security-announce/2011/msg00065.html Red Hat Security Advisory (RHSA-2011:0406-01) https://rhn.redhat.com/errata/RHSA-2011-0406.html |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2011-03-23 |
| 1.1 | Aviso emitido por Red Hat (RHSA-2011:0406-01) | 2011-04-01 |