2017-1522: Quagga: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2017-08-30 13:09): Neues Advisory

Betroffene Software

Entwicklung

Betroffene Plattformen

Linux

Beschreibung:

Zwei Schwachstellen in Quagga ermöglichen einem entfernten, nicht authentisierten Angreifer die Durchführung verschiedener Denial-of-Service (DoS)-Angriffe. Über eine der Schwachstellen ist unter bestimmten Umständen auch die Ausführung beliebigen Programmcodes möglich.

Für die SUSE Linux Enterprise Produkte Software Development Kit und Server in den Versionen 12 SP2 und 12 SP3 sowie für SUSE Linux Enterprise Server for Raspberry Pi 12 SP2 wird Quagga auf die Version 1.1.1 aktualisiert. Mittels der verfügbaren Sicherheitsupdates werden neben der Behebung der referenzierten Schwachstellen auch eine Reine von Fehlerkorrekturen und Änderungen umgesetzt.

Schwachstellen:

CVE-2016-1245

Schwachstelle in Quagga ermöglicht Denial-of-Service-Angriff

CVE-2017-5495