FRRouting Project FRRouting: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 4

• Critical 9.1
  CVE-2023-41360

  An issue was discovered in FRRouting FRR through 9.0. bgpd/bgp_packet.c can read the initial byte of the ORF header in …

  frr frr quagga frr Debian Ubuntu Azure Linux
  Aug 29, 2023
• Unscored —
  CVE-2023-41358

  An issue was discovered in FRRouting FRR through 9.0. bgpd/bgp_packet.c processes NLRIs if the attribute length is zero.

  frr frr quagga frr Debian Ubuntu Azure Linux
  Aug 29, 2023
• Unscored —
  CVE-2023-41359

  An issue was discovered in FRRouting FRR through 9.0. There is an out-of-bounds read in bgp_attr_aigp_valid in bgpd/bgp…

  frr Azure Linux
  Aug 29, 2023
• Unscored —
  CVE-2023-41361

  An issue was discovered in FRRouting FRR 9.0. bgpd/bgp_open.c does not check for an overly large length of the rcv soft…

  frr Debian
  Aug 29, 2023

Revision history

1. 2024-11-27 #14

   Neue Updates von SUSE aufgenommen

2. 2024-05-21 #13

   Neue Updates von Red Hat aufgenommen

3. 2024-04-29 #12

   Neue Updates von Red Hat aufgenommen

4. 2023-12-17 #11

   Neue Updates von WatchGuard aufgenommen

5. 2023-11-06 #10

   Neue Updates von Fedora aufgenommen

6. 2023-10-17 #9

   Neue Updates von Ubuntu aufgenommen

7. 2023-10-16 #8

   Neue Updates von Ubuntu aufgenommen

8. 2023-09-27 #7

   Neue Updates von SUSE aufgenommen

9. 2023-09-26 #6

   Neue Updates von SUSE aufgenommen

10. 2023-09-25 #5

    Neue Updates von SUSE aufgenommen

11. 2023-09-20 #4

    Neue Updates von SUSE aufgenommen

12. 2023-09-19 #3

    Neue Updates von Debian aufgenommen

13. 2023-09-10 #2

    Neue Updates von Debian aufgenommen

14. 2023-08-28 #1

    Initiale Fassung

References

• WatchGuard Security Advisory WGSA-2023-00010 vom 2023-12-15
  https://www.watchguard.com/wgrd-psirt/advisory/wgsa-2023-00010
• FRRouting Security Notification vom 2023-08-28
  https://nvd.nist.gov/vuln/detail/CVE-2023-41358
• FRRouting Security Notification vom 2023-08-28
  https://nvd.nist.gov/vuln/detail/CVE-2023-41359
• FRRouting Security Notification vom 2023-08-28
  https://nvd.nist.gov/vuln/detail/CVE-2023-41360
• FRRouting Security Notification vom 2023-08-28
  https://nvd.nist.gov/vuln/detail/CVE-2023-41361
• Debian Security Advisory DSA-5495 vom 2023-09-11
  https://lists.debian.org/debian-security-announce/2023/msg00187.html
• Debian Security Advisory DLA-3573 vom 2023-09-19
  https://lists.debian.org/debian-lts-announce/2023/09/msg00020.html
• SUSE Security Update SUSE-SU-2023:3709-1 vom 2023-09-20
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016260.html
• SUSE Security Update SUSE-SU-2023:3762-1 vom 2023-09-25
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016319.html
• SUSE Security Update SUSE-SU-2023:3793-1 vom 2023-09-26
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016335.html
• SUSE Security Update SUSE-SU-2023:3836-1 vom 2023-09-27
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016356.html
• SUSE Security Update SUSE-SU-2023:3839-1 vom 2023-09-27
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016354.html
• Ubuntu Security Notice USN-6432-1 vom 2023-10-17
  https://ubuntu.com/security/notices/USN-6432-1
• Ubuntu Security Notice USN-6436-1 vom 2023-10-18
  https://ubuntu.com/security/notices/USN-6436-1
• Fedora Security Advisory FEDORA-2023-61ABBA57D8 vom 2023-11-06
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-61abba57d8
• Fedora Security Advisory FEDORA-2023-514DB5339E vom 2023-11-06
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-514db5339e
• Fedora Security Advisory FEDORA-2023-CE436D56F8 vom 2023-11-06
  https://bodhi.fedoraproject.org/updates/FEDORA-2023-ce436d56f8
• Red Hat Security Advisory RHSA-2024:2156 vom 2024-04-30
  https://access.redhat.com/errata/RHSA-2024:2156
• Red Hat Security Advisory RHSA-2024:2981 vom 2024-05-22
  https://access.redhat.com/errata/RHSA-2024:2981
• SUSE Security Update SUSE-SU-2024:4090-1 vom 2024-11-28
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/BBQ2F6B52UDKPMMML6F24O4RGXPC3B6U/