CVE-2020-12831

FRRouting FRR até a versão 7.3.1

Foi detectada uma falha no FRRouting FRR ao utilizar o recurso split-config. O script de inicialização cria um arquivo de configuração vazio com permissões padrão de leitura por todos, o que pode levar a um possível vazamento de informações por meio dos arquivos tools/frr.in e tools/frrcommon.sh.in. Algumas partes consideram isso um erro do usuário, e não uma vulnerabilidade, pois as permissões estão sob o controle do usuário antes que qualquer informação confidencial esteja presente no arquivo.

Para versões até a 7.3.1, considere alterar as permissões padrão do arquivo de configuração criado pelo script de inicialização para impedir o acesso de leitura por todos. Como solução temporária, restrinja o acesso ao arquivo de configuração até que uma solução mais permanente seja aplicada.