CVE-2012-1820 in Quagga

要約

〜によって VulDB • 2026年06月09日

Quagga 0.99.20.1 およびそれ以前のバージョンにおける bgpd の bgp_capability_orf 関数には脆弱性があり、攻撃者は BGP ペアリング関係を利用し、OPEN メッセージ内で不正な Outbound Route Filtering (ORF) capability TLV を送信することで、サービス拒否（assertion failure とデーモンの終了）を引き起こすことができる。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 予約する: 2012年03月21日
• 公開: 2012年06月13日
• モデレーション: 承諾済み
• エントリ: VDB-60963
• CPE: 準備完了
• CWE: CWE-404 (確認済み)
• CVSS: 2.9 (NVD)
• EPSS: 0.01056
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Lawfirm, Police, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1820
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1820
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1820/