The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in FRRouting FRR 9.0. bgpd/bgp_open.c does not check for an overly large length of     the rcv software version. (CVE-2023-41361)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3573 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-3573-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                      Markus Koschany     September 19, 2023                            https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : frr     Version        : 7.5.1-1.1+deb10u1     CVE ID         : CVE-2022-36440 CVE-2022-40302 CVE-2022-40318 CVE-2022-43681                      CVE-2023-31490 CVE-2023-38802 CVE-2023-41358 CVE-2023-41360                      CVE-2023-41361 CVE-2023-41909     Debian Bug     : 1035829 1036062

    Multiple security vulnerabilities were found in frr, the FRRouting suite     of internet protocols. Maliciously constructed Border Gateway Protocol     (BGP) packages or corrupted tunnel attributes may cause a denial of service     (application crash) which could be exploited by a remote attacker.

    For Debian 10 buster, these problems have been fixed in version     7.5.1-1.1+deb10u1.

    We recommend that you upgrade your frr packages.

    For the detailed security status of frr please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/frr

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: This is a digitally signed message part

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FRRouting FRR 9.0 に問題が見つかりました。bgpd/bgp_open.c は、rcv ソフトウェアバージョンの過度に大きい長さをチェックしません。(CVE-2023-41361)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3573 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - peek_for_as4_capability 関数の Frrouting frr-bgpd 8.3.0 に到達可能なアサーションが見つかりました。
    攻撃者が悪意を持って BGP オープンパケットを構築し、それを frr-bgpd を実行している BGP ピアに送信することによって DoS を引き起こす可能性があります。(CVE-2022-36440)

  - 8.4 で FRRouting (FRR) の bgpd に問題が発見されました。BGP OPEN メッセージをタイプ 0xff (RFC 9072 からの拡張された長さ) のオプションで細工することによって、攻撃者がサービス拒否 (アサーション失敗およびデーモン再起動、または領域外読み取り) を引き起こす可能性があります。これは、この 0xff のケースで (2 バイトではなく) 3 バイトの読み取りを考慮しない境界検査の一貫性のなさによって発生する可能性があります。(CVE-2022-40302)

  - 8.4 で FRRouting (FRR) の bgpd に問題が発見されました。BGP OPEN メッセージをタイプ 0xff (RFC 9072 からの拡張された長さ) のオプションで細工することによって、攻撃者がサービス拒否 (アサーション失敗およびデーモン再起動、または領域外読み取り) を引き起こす可能性があります。これは、この 0xff のケースで (2 バイトではなく) 3 バイトの読み取りを考慮しない境界検査の一貫性のなさによって発生する可能性があります。注意:  この動作は、CVE-2022-40302 に関連する (異なる攻撃ベクトルの) 異なる場所にある bgp_open.c ファイルの bgp_open_option_parse で発生します。(CVE-2022-40318)

  - 8.4 により、FRRouting FRR の BGP デーモンに領域外読み取りがあります。オプションの長さ octet（拡張 OPEN メッセージの場合はオプションの長さ word）で終わる無効な形式の BGP OPEN メッセージを送信すると、FRR コードがパケットの領域外を読み取り、SIGABRT シグナルをスローして終了します。この結果、bgpd デーモンが再起動し、サービス拒否状態が引き起こされます。(CVE-2022-43681)

  - Frrouting bgpd v.8.4.2 で見つかった問題により、リモートの攻撃者が bbgp_attr_psid_sub() 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-31490)

  - FRRouting FRR 7.5.1 から 9.0 および Pica8 PICOS 4.3.3.2 により、リモートの攻撃者が、破損した属性 23 (Tunnel Encapsulation) を伴う細工された BGP の更新を通じてサービス拒否を引き起こす可能性があります。(CVE-2023-38802)

  - FRRouting FRR 9.0 までに問題が見つかりました。属性の長さがゼロの場合、bgpd/bgp_packet.c は NLRI を処理します。(CVE-2023-41358)

  - FRRouting FRR 9.0 までに問題が見つかりました。bgpd/bgp_packet.c は、after-of-stream の状況で ORF ヘッダーの最初のバイトを読み取る可能性があります。(CVE-2023-41360)

  - FRRouting FRR 9.0 に問題が見つかりました。bgpd/bgp_open.c は、rcv ソフトウェアバージョンの過度に大きい長さをチェックしません。(CVE-2023-41361)

  - FRRouting FRR 9.0 までに問題が見つかりました。bgpd/bgp_flowspec.c の bgp_nlri_parse_flowspec は、属性のない無効な形式のリクエストを処理します。これにより、NULL ポインターデリファレンスが発生する可能性があります。(CVE-2023-41909)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 FRRouting FRR 9.0 中发现一个问题。bgpd/bgp_open.c 不会检查 rcv 软件版本的长度是否过长。(CVE-2023-41361)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3573 公告中提及的多个漏洞影响。

  - 在 peek_for_as4_capability 函数中的 Frrouting frr-bgpd 8.3.0 中发现可访问断言。
    攻击者可以恶意构造 BGP open 数据包，并可将其发送到运行 frr-bgpd 的 BGP 对等机，进而导致 DoS 情形。(CVE-2022-36440)

  - 在通过 8.4 执行的 FRRouting (FRR) 的 bgpd 中发现一个问题。通过构建带有类型 0xff 选项（RFC 9072 的扩展长度）的 BGP OPEN 消息，攻击者可能会造成拒绝服务情况（断言失败、后台程序重新启动或越界读取）。此问题可能是由于边界检查不一致，在此 0xff 情况下不考虑读取 3 个字节（而非 2 个字节）。(CVE-2022-40302)

  - 在通过 8.4 执行的 FRRouting (FRR) 的 bgpd 中发现一个问题。通过构建带有类型 0xff 选项（RFC 9072 的扩展长度）的 BGP OPEN 消息，攻击者可能会造成拒绝服务情况（断言失败、后台程序重新启动或越界读取）。此问题可能是由于边界检查不一致，在此 0xff 情况下不考虑读取 3 个字节（而非 2 个字节）。注意：此行为发生在 bgp_open.c 文件的 bgp_open_option_parse 中，这是相对于 CVE-2022-40302 的不同位置（具有不同的攻击载体）。(CVE-2022-40318)

  - 通过 8.4 执行的 FRRouting FRR 的 BGP 后台程序中存在越界读取。当发送以选项长度八进制（如为扩展 OPEN 消息，则为选项长度字）结尾的畸形 BGP OPEN 消息时，FRR 代码的读取会超出数据包的边界，抛出 SIGABRT 信号并退出。这会导致 bgpd 后台程序重新启动，从而造成拒绝服务情况。(CVE-2022-43681)

  - Frrouting bgpd v.8.4.2 中发现的问题让远程攻击者可以通过 bgp_attr_psid_sub() 函数造成拒绝服务。(CVE-2023-31490)

  - 远程攻击者可利用通过 9.0 执行的 FRRouting FRR 7.5.1 及 Pica8 PICOS 4.3.3.2，通过构建的损坏属性为 23（通道封装）的 BGP 更新造成拒绝服务情形。(CVE-2023-38802)

  - 在通过 9.0 执行的 FRRouting FRR 中发现问题。如果属性长度为零，bgpd/bgp_packet.c 即会处理 NLRI。(CVE-2023-41358)

  - 在 FRRouting FRR 9.0 及之前版本中发现一个问题。bgpd/bgp_packet.c 可以在数据流提前的情况下读取 ORF 标头的初始字节。(CVE-2023-41360)

  - 在 FRRouting FRR 9.0 中发现一个问题。bgpd/bgp_open.c 不会检查 rcv 软件版本的长度是否过长。(CVE-2023-41361)

  - 在 FRRouting FRR 9.0 及之前版本中发现一个问题。bgpd/bgp_flowspec.c 中的 bgp_nlri_parse_flowspec 处理不含属性的畸形请求，进而导致空指针取消引用。(CVE-2023-41909)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 FRRouting FRR 9.0 中發現一個問題。 bgpd/bgp_open.c 未檢查 rcv 軟體版本的長度是否過大。(CVE-2023-41361)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3573 公告中提及的多個弱點影響。

  - 在 peek_for_as4_capability 函式的 Frroute frr-bgpd 8.3.0 中發現可存取的宣告。
    攻擊者可惡意建構 BGP 開放封包，並將其傳送至執行 frr-bgpd 的 BGP 對等節點，進而導致 DoS。(CVE-2022-36440)

  - 在 8.4 之前的 FRRouting (FRR) 中發現 bgpd 存在問題。透過使用 0xff (RFC 9072 中的延伸長度) 類型的選項特製 BGP OPEN 訊息，攻擊者可造成拒絕服務 (宣告失敗和程序重新啟動，或超出邊界讀取)。這可能是因為邊界檢查不一致，導致在此 0xff 情況下未考慮讀取 3 個位元組 (而非 2 個)。(CVE-2022-40302)

  - 在 8.4 之前的 FRRouting (FRR) 中發現 bgpd 存在問題。透過使用 0xff (RFC 9072 中的延伸長度) 類型的選項特製 BGP OPEN 訊息，攻擊者可造成拒絕服務 (宣告失敗和程序重新啟動，或超出邊界讀取)。這可能是因為邊界檢查不一致，導致在此 0xff 情況下未考慮讀取 3 個位元組 (而非 2 個)。注意：此行為發生在 bgp_open.c 檔案的 bgp_open_option_parse 中，該檔案所在位置是相對於 CVE-2022-40302 的不同位置 (使用不同的攻擊媒介)。(CVE-2022-40318)

  - 在 8.4 之前的 FRRouting FRR 中，BGP 程序存在超出邊界讀取問題。傳送以選項長度八位元 (或選項長度字，若為延伸 OPEN 訊息) 結尾的格式錯誤的 BGP OPEN 訊息時，FRR 程式碼讀取範圍會超出封包邊界，擲回 SIGABRT 訊號並結束。這會導致 bgpd 程序重新啟動，進而造成拒絕服務情形。(CVE-2022-43681)

  - 在 Frrouting bgpd v.8.4.2 中發現一個問題，遠端攻擊者可藉此透過 bgp_attr_psid_sub() 函式造成拒絕服務。(CVE-2023-31490)

  - 在 7.5.1 至 9.0 版的 FRRouting FRR 和 4.3.3.2 版的 Pica8 PICOS 中，遠端攻擊者透過特製的 BGP 更新損毀的屬性 23 (通道封裝)，從而造成拒絕服務。(CVE-2023-38802)

  - 在 9.0 版之前的 FRRouting FRR 中發現一個問題。如果屬性長度為零，bgpd/bgp_packet.c 會處理 NLRI。(CVE-2023-41358)

  - 在 FRRouting FRR 9.0 及更低版本中發現一個問題。bgpd/bgp_packet.c 可在資料流提前情況中讀取 ORF 標頭的初始位元組。(CVE-2023-41360)

  - 在 FRRouting FRR 9.0 中發現一個問題。 bgpd/bgp_open.c 未檢查 rcv 軟體版本的長度是否過大。(CVE-2023-41361)

  - 在 FRRouting FRR 9.0 及更低版本中發現一個問題。bgpd/bgp_flowspec.c 中的 bgp_nlri_parse_flowspec 會處理沒有屬性的格式錯誤要求，進而導致 NULL 指標解除參照。(CVE-2023-41909)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
226905	Linux Distros Unpatched Vulnerability : CVE-2023-41361	Nessus	Misc.	3/5/2025	8/27/2025	critical
181647	Debian dla-3573 : frr - security update	Nessus	Debian Local Security Checks	9/20/2023	1/22/2025	critical
226905	Linux Distros のパッチ未適用の脆弱性: CVE-2023-41361	Nessus	Misc.	3/5/2025	8/27/2025	critical
181647	Debian DLA-3573-1 : frr - LTS のセキュリティ更新	Nessus	Debian Local Security Checks	9/20/2023	1/22/2025	critical
226905	Linux Distros 未修补的漏洞：CVE-2023-41361	Nessus	Misc.	3/5/2025	8/27/2025	critical
181647	Debian DLA-3573-1：frr - LTS 安全更新	Nessus	Debian Local Security Checks	9/20/2023	1/22/2025	critical
226905	Linux Distros 未修補的弱點：CVE-2023-41361	Nessus	Misc.	3/5/2025	8/27/2025	critical
181647	Debian DLA-3573-1：frr - LTS 安全性更新	Nessus	Debian Local Security Checks	9/20/2023	1/22/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical