CVE-2023-41359

Out-of-bounds read w FRRouting podczas walidacji atrybutu AIGP BGP

CVSS 9.1v3.1pub. 2023-08-29upd. 2024-11-21

W FRRouting (FRR) w wersji do 9.0 włącznie wykryto podatność typu out-of-bounds read w funkcji bgp_attr_aigp_valid, odpowiedzialnej za walidację atrybutu AIGP protokołu BGP. Podatność otrzymała ocenę CVSS 9.1 (CRITICAL) i może prowadzić do ujawnienia poufnych danych oraz niedostępności usługi routingu.

▸ Pokaż oryginał (EN)

An issue was discovered in FRRouting FRR through 9.0. There is an out-of-bounds read in bgp_attr_aigp_valid in bgpd/bgp_attr.c because there is no check for the availability of two bytes during AIGP validation.

🤖 Analiza AI

Jak działa

Podatność wynika z braku weryfikacji dostępności co najmniej dwóch bajtów podczas przetwarzania atrybutu AIGP (Accumulated IGP) w protokole BGP — konkretnie w funkcji bgp_attr_aigp_valid w pliku bgpd/bgp_attr.c. Atakujący może dostarczyć specjalnie spreparowany pakiet BGP, który spowoduje odczyt danych spoza przeznaczonego bufora pamięci. Brak kontroli granicy bufora (CWE-125) umożliwia to bez konieczności uwierzytelnienia, przez sieć, bez interakcji użytkownika.

Skutki

Atakujący może uzyskać dostęp do fragmentów pamięci procesu (ujawnienie poufnych danych) oraz wywołać awarię demona bgpd, co skutkuje niedostępnością usługi routingu BGP (DoS).

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Poprawka dostępna jest w repozytorium projektu FRRouting (pull request #14232 na GitHub). Użytkownicy dystrybucji Fedora powinni zastosować zaktualizowane pakiety zgodnie z komunikatami bezpieczeństwa Fedora Project.

Kogo dotyczy

FRRouting FRR w wersjach do 9.0 włącznie; dotknięte są również pakiety FRR dostarczone w ramach dystrybucji Fedora (wskazanych w ogłoszeniach bezpieczeństwa Fedora Project)