Test Kennung:	1.3.6.1.4.1.25623.1.0.140461
Kategorie:	Denial of Service
Titel:	Quagga DoS Vulnerability
Zusammenfassung:	Quagga is prone to a denial of service vulnerability.
Beschreibung:	Summary: Quagga is prone to a denial of service vulnerability. Vulnerability Insight: The aspath_put function in bgpd/bgp_aspath.c in Quagga allows remote attackers to cause a denial of service (session drop) via BGP UPDATE messages, because AS_PATH size calculation for long paths counts certain bytes twice and consequently constructs an invalid message. Affected Software/OS: Quagga prior version 1.2.2. Solution: Update to version 1.2.2 or later. CVSS Score: 5.0 CVSS Vector: AV:N/AC:L/Au:N/C:N/I:N/A:P
Querverweis:	Common Vulnerability Exposure (CVE) ID: CVE-2017-16227 Debian Security Information: DSA-4011 (Google Search) http://www.debian.org/security/2017/dsa-4011 http://download.savannah.gnu.org/releases/quagga/quagga-1.2.2.changelog.txt https://bugs.debian.org/879474 https://git.savannah.gnu.org/cgit/quagga.git/commit/?id=7a42b78be9a4108d98833069a88e6fddb9285008 https://lists.quagga.net/pipermail/quagga-dev/2017-September/033284.html
Copyright	Copyright (C) 2017 Greenbone AG

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.