Quagga bgpd
4 vulnérabilités publiées citent ce produit.
Tel que les CNA l’écrivent dans leurs fiches CVE (éditeur et produit) ; les versions sont les leurs.
| CVE | Versions vulnérables | Titre | Sévérité | Publiée | EPSS | Exploitation |
|---|---|---|---|---|---|---|
| CVE-2018-5381 | bpgd – < 1.2.3 | The Quagga BGP daemon (bgpd) prior to version 1.2.3 has a bug in its parsing of "Capabilities" in BGP OPEN messages, in the bgp_packet.c:bgp | HIGH 7.5 | 30 % | ||
| CVE-2018-5380 | bpgd – < 1.2.3 | The Quagga BGP daemon (bgpd) prior to version 1.2.3 can overrun internal BGP code-to-string conversion tables used for debug by 1 pointer va | MEDIUM 4.3 | 15 % | ||
| CVE-2018-5379 | bpgd – < 1.2.3 | The Quagga BGP daemon (bgpd) prior to version 1.2.3 can double-free memory when processing certain forms of UPDATE message, containing clust | CRITICAL 9.8 | 38 % | ||
| CVE-2018-5378 | bpgd – < 1.2.3 | The Quagga BGP daemon (bgpd) prior to version 1.2.3 does not properly bounds check the data sent with a NOTIFY to a peer, if an attribute le | HIGH 7.1 | 74 % |