遠端 MiracleLinux 4 主機已安裝一個受到 AXSA:2011-136:01 公告中所提及的多個弱點影響的套件。

    Quagga 是一種管理 TCP/IP 型路由通訊協定的免費軟體。它採用多伺服器與多執行緒的方式解決目前網際網路的複雜性。
    Quagga 支援 BGP4、BGP4+、OSPFv2、OSPFv3、RIPv1、RIPv2 和 RIPng。
    Quagga 預定做為路由伺服器與路由反射器使用。它不是工具組它在新架構下提供完整的路由功能。Quagga 的每個通訊協定設計都有一個處理程序。
    Quagga 是 GNU Zebra 的一個分支。
    此版本修正的安全性問題
    CVE-2010-1674 在 0.99.18 之前的 Quagga 中bgpd 的延伸社群剖析器允許遠端攻擊者透過格式錯誤的 Extended Communities 屬性造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。
    CVE-2010-1675 在 0.99.18 之前的 Quagga 中bgpd 允許遠端攻擊者透過格式錯誤的 AS_PATHLIMIT 路徑屬性造成拒絕服務 (工作階段重設)。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4quagga-0.99.15-5.AXS4.2 (AXSA:2011-136:01)

high Nessus Plugin ID 284107

版本 1.1