quagga 套件會將任何人皆可讀取的敏感檔案安裝在 /etc/quagga 中，且因為缺少封包大小檢查，可能會發生拒絕服務情形。

CVE-2016-4036

0.99.23-2.6.1 版之前的 quagga 套件會對 /etc/quagga 使用弱式權限，其可允許本機使用者藉由讀取目錄中的檔案取得敏感資訊。

CVE-2016-4049

在 Quagga 的 bgpd/bgp_dump.c 中，bgp_dump_routes_func 函式轉儲存資料時未執行大小檢查，這可能會允許遠端攻擊者透過大型 BGP 封包造成拒絕服務 (宣告失敗和程序損毀)。

針對 Debian 7「Wheezy」，這些問題已在 0.99.22.4-1+wheezy3 版中修正。

建議您升級 quagga 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-601-1：quagga 安全性更新

high Nessus Plugin ID 93130

找不到變更記錄