ルーティングソフト「Quagga」にバッファオーバーフローの脆弱性
複数のルーティングプロトコルをサポートする「Quagga」において、特定条件下において任意のコードを実行される脆弱性が含まれていることがわかった。セキュリティ機関が注意を呼びかけている。
同ソフトにおいて、VPNv4用のBGPピアをbgpdへ設定している場合、バッファオーバーフローの脆弱性「CVE-2016-2342」が存在するという。脆弱性を悪用された場合、任意のコードを実行されるおそれがある。
開発者は脆弱性を解消した「同1.0.20160309」を提供している。
（Security NEXT - 2016/03/11 ）
ツイート
関連リンク
PR
関連記事
「Cisco Catalyst SD-WAN Manager」に複数の脆弱性 - 「クリティカル」も
日米当局、中国が関与するサイバー攻撃について注意喚起
「Firefox 118」が公開に - 機能強化や脆弱性修正など実施
ブラウザ「Chrome」にアップデート - ゼロデイ脆弱性に対応
Apple、「macOS Sonoma 14」をリリース - 脆弱性61件を修正
Python向けライブラリ「gevent」に脆弱性 - アップデートを
「VMware Aria Operations」に脆弱性 - ホットフィクスを公開
トレンドのモバイル管理製品に複数の脆弱性
米政府、Appleやトレンドの脆弱性について注意喚起
WP向けeコマースプラグイン「Welcart e-Commerce」に複数の脆弱性
