Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FRRouting ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
FRRouting (FRR) ist eine freie und quelloffene Internet-Routing-Protokollsuite für Linux- und Unix-Plattformen. Es implementiert BGP, OSPF, RIP, IS-IS, PIM, LDP, BFD, Babel, PBR, OpenFabric und VRRP, mit Alpha-Unterstützung für EIGRP und NHRP.
Vulnerabilities 2
-
Unscored —
An issue was discovered in FRRouting FRR through 9.0.1. It mishandles malformed MP_REACH_NLRI data, leading to a crash.
-
Unscored —
An issue was discovered in FRRouting FRR through 9.0.1. A crash can occur for a crafted BGP UPDATE message without mand…
Revision history
-
#10
Neue Updates von SUSE aufgenommen
-
#9
Neue Updates von Debian aufgenommen
-
#8
Neue Updates von Ubuntu aufgenommen
-
#7
Neue Updates von Red Hat aufgenommen
-
#6
Neue Updates von Red Hat aufgenommen
-
#5
Neue Updates von Debian aufgenommen
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von Ubuntu aufgenommen
-
#1
Initiale Fassung
References
-
National Vulnerability Database vom 2023-10-25
https://nvd.nist.gov/vuln/detail/CVE-2023-46753
-
National Vulnerability Database vom 2023-10-25
https://nvd.nist.gov/vuln/detail/CVE-2023-46752
-
Ubuntu Security Notice USN-6481-1 vom 2023-11-15
https://ubuntu.com/security/notices/USN-6481-1
-
SUSE Security Update SUSE-SU-2023:4473-1 vom 2023-11-17
https://lists.suse.com/pipermail/sle-security-updates/2023-November/017060.html
-
SUSE Security Update SUSE-SU-2023:4483-1 vom 2023-11-20
https://lists.suse.com/pipermail/sle-security-updates/2023-November/017127.html
-
Debian Security Advisory DLA-3797 vom 2024-04-28
https://lists.debian.org/debian-lts-announce/2024/04/msg00019.html
-
Red Hat Security Advisory RHSA-2024:2156 vom 2024-04-30
https://access.redhat.com/errata/RHSA-2024:2156
-
Red Hat Security Advisory RHSA-2024:2981 vom 2024-05-22
https://access.redhat.com/errata/RHSA-2024:2981
-
Ubuntu Security Notice USN-6807-1 vom 2024-06-05
https://ubuntu.com/security/notices/USN-6807-1
-
Debian Security Advisory DLA-3865 vom 2024-09-03
https://lists.debian.org/debian-lts-announce/2024/09/msg00007.html
-
SUSE Security Update SUSE-SU-2024:4090-1 vom 2024-11-28
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/BBQ2F6B52UDKPMMML6F24O4RGXPC3B6U/