FRRouting FRR 信息泄露漏洞

漏洞介绍

FRRouting FRR是一套对各种IPV4和IPV6路由协议进行实现和管理的软件。

FRRouting FRR 7.3.1及之前版本中的split-config功能存在安全漏洞，该漏洞源于使用split-config功能时，init脚本将创建一个空的配置文件并将其默认设置为全局可读。攻击者可利用该漏洞获取信息。

漏洞补丁

目前厂商已发布升级了FRRouting FRR 信息泄露漏洞的补丁，FRRouting FRR 信息泄露漏洞的补丁获取链接：

https://github.com/FRRouting/frr/pull/6383/commits/5c9063771195bb51a8cc1c64f9924e53a0602817

参考网址

来源:MISC

链接：https://bugzilla.redhat.com/show_bug.cgi?id=1830805

来源:MISC

链接：https://github.com/FRRouting/frr/pull/6383

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-12831

来源:www.nsfocus.net

链接：http://www.nsfocus.net/vulndb/47345

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.3812/

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/FRRouting-FRR-information-disclosure-via-split-config-33791

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202005-731