The remote Redhat Enterprise Linux 8 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2023:2801 advisory.

    FRRouting is free software that manages TCP/IP based routing protocols. It supports BGP4, OSPFv2, OSPFv3,     ISIS, RIP, RIPng, PIM, NHRP, PBR, EIGRP and BFD.

    Security Fix(es):

    * frr: out-of-bounds read in the BGP daemon may lead to information disclosure or denial of service     (CVE-2022-37032)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    For detailed information on changes in this release, see the Red Hat Enterprise Linux 8.8 Release Notes     linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2022:3246-1 advisory.

  - An out-of-bounds read in the BGP daemon of FRRouting FRR before 8.4 may lead to a segmentation fault and     denial of service. This occurs in bgp_capability_msg_parse in bgpd/bgp_packet.c. (CVE-2022-37032)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 11 host has packages installed that are affected by a vulnerability as referenced in the dsa-5362 advisory.

    An out-of-bounds read in the BGP daemon of FRRouting FRR before 8.4 may lead to a segmentation fault and     denial of service. This occurs in bgp_capability_msg_parse in bgpd/bgp_packet.c. For the stable     distribution (bullseye), this problem has been fixed in version 7.5.1-1.1+deb11u1. We recommend that you     upgrade your frr packages. For the detailed security status of frr please refer to its security tracker     page at: https://security-tracker.debian.org/tracker/frr

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote AlmaLinux 8 host has packages installed that are affected by a vulnerability as referenced in the ALSA-2023:2801 advisory.

  - An out-of-bounds read in the BGP daemon of FRRouting FRR before 8.4 may lead to a segmentation fault and     denial of service. This occurs in bgp_capability_msg_parse in bgpd/bgp_packet.c. (CVE-2022-37032)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2024:3433-1 advisory.

    - CVE-2017-15865: sensitive information disclosed when malformed BGP UPDATE packets are processed.
    (bsc#1230866)
    - CVE-2024-44070: crash when parsing Tunnel Encap attribute due to no length check. (bsc#1229438)
    - CVE-2022-37032: out-of-bounds read when parsing a BGP capability message due to incorrect size check.
    (bsc#1202023)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 22.04LTS ホストには、USN-5685-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 8.4より前の FRRouting FRR の BGP デーモンでの領域外読み取りにより、セグメンテーション違反とサービス拒否が発生する可能性があります。これは、bgpd/bgp_packet.c の bgp_capability_msg_parse で発生します。(CVE-2022-37032)

  - FRRouting (FRR) 8.3 の bgpd で問題が発見されました。bgp_packet.c の bgp_notify_send_with_data() および bgp_process_packet() で、競合状態によりメモリ解放後使用 (use-after-free) が発生する可能性があります。これにより、細工された BGP パケットを送信することで、リモートコード実行または情報漏洩が発生する可能性があります。悪用はユーザーの操作を必要としません。(CVE-2022-37035)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 11 ホストには、dsa-5362 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 8.4より前の FRRouting FRR の BGP デーモンでの領域外読み取りにより、セグメンテーション違反とサービス拒否が発生する可能性があります。これは、bgpd/bgp_packet.c の bgp_capability_msg_parse で発生します。(CVE-2022-37032)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2023: 2801 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 8.4より前の FRRouting FRR の BGP デーモンでの領域外読み取りにより、セグメンテーション違反とサービス拒否が発生する可能性があります。これは、bgpd/bgp_packet.c の bgp_capability_msg_parse で発生します。(CVE-2022-37032)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3246-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 8.4より前の FRRouting FRR の BGP デーモンでの領域外読み取りにより、セグメンテーション違反とサービス拒否が発生する可能性があります。これは、bgpd/bgp_packet.c の bgp_capability_msg_parse で発生します。(CVE-2022-37032)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2024:3433-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2017-15865: 無効な形式の BGP UPDATE パケットの処理時に漏洩する機密情報。
    (bsc#1230866)
    - CVE-2024-44070: 長さチェックの欠如により、Tunnel Encap 属性の解析時に発生するクラッシュ。(bsc#1229438)
    - CVE-2022-37032: 不適切なサイズチェックによる、BGP 機能メッセージの解析時の領域外読み取り。
    (bsc#1202023)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 8ホストには、ALSA-2023:2801アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 8.4より前の FRRouting FRR の BGP デーモンでの領域外読み取りにより、セグメンテーション違反とサービス拒否が発生する可能性があります。これは、bgpd/bgp_packet.c の bgp_capability_msg_parse で発生します。(CVE-2022-37032)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
175870	RHEL 8 : frr (RHSA-2023:2801)	Nessus	Red Hat Local Security Checks	5/16/2023	11/7/2024	critical
164967	SUSE SLES15 Security Update : frr (SUSE-SU-2022:3246-1)	Nessus	SuSE Local Security Checks	9/13/2022	7/14/2023	critical
171919	Debian DSA-5362-1 : frr - security update	Nessus	Debian Local Security Checks	2/26/2023	1/24/2025	critical
176181	AlmaLinux 8 : frr (ALSA-2023:2801)	Nessus	Alma Linux Local Security Checks	5/21/2023	5/21/2023	critical
207784	SUSE SLES15 Security Update : quagga (SUSE-SU-2024:3433-1)	Nessus	SuSE Local Security Checks	9/26/2024	9/26/2024	critical
166219	Ubuntu 22.04 LTS: FRR の脆弱性 (USN-5685-1)	Nessus	Ubuntu Local Security Checks	10/18/2022	8/27/2024	critical
171919	Debian DSA-5362-1 : frr - セキュリティ更新	Nessus	Debian Local Security Checks	2/26/2023	1/24/2025	critical
175870	RHEL 8: frr (RHSA-2023: 2801)	Nessus	Red Hat Local Security Checks	5/16/2023	11/7/2024	critical
164967	SUSE SLES15 / openSUSE 15 セキュリティ更新: frr (SUSE-SU-2022:3246-1 )	Nessus	SuSE Local Security Checks	9/13/2022	7/14/2023	critical
207784	SUSE SLES15 セキュリティ更新 : quagga (SUSE-SU-2024:3433-1)	Nessus	SuSE Local Security Checks	9/26/2024	9/26/2024	critical
176181	AlmaLinux 8frrALSA-2023:2801	Nessus	Alma Linux Local Security Checks	5/21/2023	5/21/2023	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical