無效 OPEN 訊息所觸發的無限迴圈問題允許拒絕服務。在 Quagga 中發現一個無限迴圈弱點。BGP 對等可傳送將造成精靈進入無限迴圈的特製封包，進而拒絕服務並耗用 CPU，直到其重新啟動為止。(CVE-2018-5381) bgpd 的重複釋放弱點在處理特定形式的 UPDATE 訊息時，會造成損毀或可能執行任意程式碼。在 Quagga 中發現一個雙重釋放弱點。BGP 對等可傳送特製 UPDATE 訊息，造成配置的記憶體區塊 free()d 多次，進而可能導致當機或其他問題。(CVE-2018-5379) bgpd 可使內部 BGP 程式碼到字串轉換表格溢位，進而可能導致當機。在 Quagga 的記錄格式化程式碼中發現一個弱點。BGP 對等傳送的特製訊息可造成 Quagga 讀取特定靜態陣列的結尾之後的一個元素，進而造成任意二進位資料出現在記錄中，或可能導致當機。(CVE-2018-5380)

偵測

Amazon Linux AMI : quagga (ALAS-2018-957)

critical Nessus Plugin ID 106934

版本 3.6