CVE-2016-2342
Yüksek
Açıklama
Quagga 1.0.20160309 öncesindeki bgpd'de bulunan VPNv4 NLRI ayrıştırıcısındaki bgp_mplsvpn.c dosyasındaki bgp_nlri_parse_vpnv4 fonksiyonu, belirli bir VPNv4 yapılandırması kullanıldığında, veri kopyalama sırasında bir Labeled-VPN SAFI routes-data uzunluk alanına güvenir; bu durum, uzak saldırganların özel olarak hazırlanmış bir paket aracılığıyla rastgele kod çalıştırmasına veya hizmet reddine (yığın tabanlı arabellek taşması) neden olmasına olanak tanır.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
Ürün
Quagga
Yayın17 Mar 2016
İlk görülme17 Mar 2016
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| quagga quagga | 0.99.24 | — |
| debian debian_linux | 7.0, 8.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.