CVE-2012-1820 in Quagga

الملخص

بحسب VulDB • 20/06/2026

تتيح الدالة bgp_capability_orf الموجودة في برنامج bgpd ضمن إصدارات Quagga 0.99.20.1 والإصدارات الأقدم لمهاجمين عن بُعد التسبب في حدوث حالة رفض الخدمة (فشل التحقق من صحة الشرط assertion failure وخروج الخادم daemon exit) من خلال استغلال علاقة القرابة BGP وإرسال خاصية TLV لفلترة المسارات الصادرة Outbound Route Filtering (ORF) غير سليمة ضمن رسالة OPEN.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 21/03/2012
• إفشاء: 13/06/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-60963
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 2.9 (NVD)
• EPSS: 0.01056
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1820
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1820
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1820/