Skip to content
OpenAdvisories
Medium WID-SEC-2023-1146 3 CVEs

FRRouting: Mehrere Schwachstellen ermöglichen Denial of Service

Published May 3, 2023 · Updated Nov 7, 2023 · Revision 4 · de-DE

Vendor: Debian Vendor: FRRouting Vendor: Red Hat Product: Enterprise Linux Product: FRRouting <= 8.4 Product: Linux Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in FRRouting ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

FRRouting (FRR) ist eine freie und quelloffene Internet-Routing-Protokollsuite für Linux- und Unix-Plattformen. Es implementiert BGP, OSPF, RIP, IS-IS, PIM, LDP, BFD, Babel, PBR, OpenFabric und VRRP, mit Alpha-Unterstützung für EIGRP und NHRP.

Vulnerabilities 3

  • Medium 6.5
    CVE-2022-40302

    An issue was discovered in bgpd in FRRouting (FRR) through 8.4. By crafting a BGP OPEN message with an option of type 0…

    frr Debian
  • Unscored —
    CVE-2022-40318

    An issue was discovered in bgpd in FRRouting (FRR) through 8.4. By crafting a BGP OPEN message with an option of type 0…

    frr Debian
  • Unscored —
    CVE-2022-43681

    An out-of-bounds read exists in the BGP daemon of FRRouting FRR through 8.4. When sending a malformed BGP OPEN message …

    frr Debian

Revision history

  1. #4

    Neue Updates von Red Hat aufgenommen

  2. #3

    Neue Updates von Debian aufgenommen

  3. #2

    Neue Updates von Debian aufgenommen

  4. #1

    Initiale Fassung

References