漏洞标题
N/A
漏洞描述信息
在 Quagga 0.99.19 之前,ospfd 中的 ospf_flood 函数在 ospf_flood.c 中的 ospfd 文件中允许远程攻击者通过IPv4Link State Update消息中的无效Link State advertisements(LSA)类型来造成拒绝服务( daemon 崩溃)。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The ospf_flood function in ospf_flood.c in ospfd in Quagga before 0.99.19 allows remote attackers to cause a denial of service (daemon crash) via an invalid Link State Advertisement (LSA) type in an IPv4 Link State Update message.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Quagga 'IPv4 Link State Update'消息资源管理错误漏洞
漏洞描述信息
Quagga是美国软件开发者Kunihiro Ishiguro所研发的一款路由软件套件。该套件可在多种平台上实现OSPFv2、OSPFv3、RIP v1/v2等协议,并提供路由重分布、路由映射等功能。 Quagga 0.99.19之前版本中的ospfd的ospf_flood.c中的ospf_flood函数中存在漏洞。远程攻击者可借助IPv4 Link State Update消息中的无效Link State Advertisement (LSA)类型导致拒绝服务(守护程序崩溃)。
CVSS信息
N/A
漏洞类别
资源管理错误