此 quagga 更新可修正下列安全性問題：

- CVE-2016-2342：Quagga 已延伸 prefixlen 檢查，確保其位於 NLRI 封包資料的邊界內，以及堆疊上的前置詞結構和位址系列的最大大小內 (bsc#970952)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 quagga 更新可修正下列安全性問題：

- CVE-2016-2342：Quagga 已延伸 prefixlen 檢查，確保其位於 NLRI 封包資料的邊界內，以及堆疊上的前置詞結構和位址系列的最大大小內 (bsc#970952)。

Kostya Kortchinsky 在 quagga (BGP/OSPF/RIP 路由程序) 的 bgpd 之 VPNv4 NLRI 剖析器中，發現一個堆疊型緩衝區溢位弱點。遠端攻擊者可惡意利用此瑕疵造成拒絕服務 (程序損毀)，或者如果 bgpd 設定了已啟用 VPNv4 的 BGP 對等端，便可能執行任意程式碼。

現已提供適用於 Red Hat Enterprise Linux 6 的 quagga 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。quagga 套件含有 Quagga，這是免費的網路路由軟體套件，可管理 TCP/IP 型通訊協定。Quagga 支援 BGP4、BGP4+、OSPFv2、OSPFv3、RIPv1、RIPv2 和 RIPng 通訊協定，預定當做路由伺服器和路由反射程式使用。安全性修正：* 在 Quagga 處理 IPv6 路由器廣告訊息的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 zebra 程序損毀，進而導致拒絕服務。(CVE-2016-1245) * 在 Quagga BGP 路由程序 (bgpd) 處理 Labeled-VPN SAFI 路由資料的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-2342) * 在 Quagga BGP 路由程序 (bgpd) 中發現一個拒絕服務缺陷。在某些情況下，遠端攻擊者可傳送特製封包，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-4049) * 在 Quagga 中發現一個影響多個程序的拒絕服務缺陷。遠端攻擊者可利用此缺陷，造成暴露其 telnet 介面的多個 Quagga 程序損毀。(CVE-2017-5495) * 在 Quagga OSPFD 程序處理 LSA (連結狀態廣告) 封包的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 ospfd 程序損毀，進而導致拒絕服務。(CVE-2013-2236) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從參照一節連結的 Red Hat Enterprise Linux 6.9 版本資訊與 Red Hat Enterprise Linux 6.9 技術提示。

遠端主機受到 GLSA-201610-03 中所述的弱點影響 (Quagga：任意程式碼執行)

    bgp_mplsvpn.c 之 VPNv4 NLRI 剖析器中的 memcpy 函式未正確檢查所接收之 Labeled-VPN SAFI 路由資料的上限長度，可能會允許在堆疊上執行任意程式碼。
  影響：

    遠端攻擊者可傳送特別建構的封包，從而可能以處理程序的權限執行任意程式碼或導致拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

安全性修正：- 在 Quagga 處理 IPv6 路由器廣告訊息的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 zebra 程序損毀，進而導致拒絕服務。(CVE-2016-1245) - 在 Quagga BGP 路由程序 (bgpd) 處理 Labeled-VPN SAFI 路由資料的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-2342) - 在 Quagga BGP 路由程序 (bgpd) 中發現一個拒絕服務缺陷。在某些情況下，遠端攻擊者可傳送特製封包，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-4049) - 在 Quagga 中發現一個影響多個程序的拒絕服務缺陷。遠端攻擊者可利用此缺陷，造成暴露其 telnet 介面的多個 Quagga 程序損毀。(CVE-2017-5495) - 在 Quagga OSPFD 程序處理 LSA (連結狀態廣告) 封包的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 ospfd 程序損毀，進而導致拒絕服務。(CVE-2013-2236)

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 quagga 套件：- 在 Quagga 中發現一個影響多個 daemon 的拒絕服務缺陷。遠端攻擊者可利用此缺陷，造成暴露其 telnet 介面的多個 Quagga 程序損毀。(CVE-2017-5495) - 在 Quagga 處理 IPv6 路由器公告訊息的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 zebra 程序損毀，進而導致拒絕服務。(CVE-2016-1245) - 在 Quagga BGP 路由程序 (bgpd) 中發現一個拒絕服務缺陷。在某些情況下，遠端攻擊者可傳送特製封包，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-4049) - 在 Quagga BGP 路由程序 (bgpd) 處理 Labeled-VPN SAFI 路由資料的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-2342) - 在 Quagga OSPFD 程序處理 LSA (連結狀態廣告) 封包的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 ospfd 程序損毀，進而導致拒絕服務。(CVE-2013-2236) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Kostya Kortchinsky 發現，以啟用了 VPNv4 的 BGP 對等端進行設定時，Quagga 未正確處理特定路由資料。遠端攻擊者可利用此問題造成 Quagga 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2016-2342)

據發現，在特定組態下使用 Quagga 時，其未正確處理含有大型 LSA 的訊息。遠端攻擊者可利用此問題造成 Quagga 損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2013-2236)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 的 quagga 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。quagga 套件含有 Quagga，這是免費的網路路由軟體套件，可管理 TCP/IP 型通訊協定。Quagga 支援 BGP4、BGP4+、OSPFv2、OSPFv3、RIPv1、RIPv2 和 RIPng 通訊協定，預定當做路由伺服器和路由反射程式使用。安全性修正：* 在 Quagga 處理 IPv6 路由器廣告訊息的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 zebra 程序損毀，進而導致拒絕服務。(CVE-2016-1245) * 在 Quagga BGP 路由程序 (bgpd) 處理 Labeled-VPN SAFI 路由資料的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-2342) * 在 Quagga BGP 路由程序 (bgpd) 中發現一個拒絕服務缺陷。在某些情況下，遠端攻擊者可傳送特製封包，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-4049) * 在 Quagga 中發現一個影響多個程序的拒絕服務缺陷。遠端攻擊者可利用此缺陷，造成暴露其 telnet 介面的多個 Quagga 程序損毀。(CVE-2017-5495) * 在 Quagga OSPFD 程序處理 LSA (連結狀態廣告) 封包的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 ospfd 程序損毀，進而導致拒絕服務。(CVE-2013-2236) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.9 版本資訊與 Red Hat Enterprise Linux 6.9 技術提示。

Donald Sharp 報告：

惡意的 BGP 對等端可能會在特別設定的遠端 bgpd 主機中，執行任意程式碼。

來自 Red Hat 安全公告 2017:0794： 現已提供適用於 Red Hat Enterprise Linux 6 的 quagga 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 quagga 套件含有 Quagga，這是免費的網路路由軟體套件，可管理 TCP/IP 型通訊協定。Quagga 支援 BGP4、BGP4+、OSPFv2、OSPFv3、RIPv1、RIPv2 和 RIPng 通訊協定，預定當做路由伺服器和路由反射程式使用。 安全性修正： * 在 Quagga 處理 IPv6 路由器公告訊息的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 zebra 程序損毀，進而導致拒絕服務。(CVE-2016-1245) * 在 Quagga BGP 路由程序 (bgpd) 處理標籤 VPN SAFI 路由資料的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-2342) * 在 Quagga BGP 路由程序 (bgpd) 中發現一個拒絕服務缺陷。在某些情況下，遠端攻擊者可傳送特製封包，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-4049) * 在 Quagga 中發現一個影響多個程序的拒絕服務缺陷。遠端攻擊者可利用此缺陷，造成暴露其 telnet 介面的多個 Quagga 程序損毀。 (CVE-2017-5495) * 在 Quagga OSPFD 程序處理 LSA (連結狀態廣告) 封包的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 ospfd 程序損毀，進而導致拒絕服務。(CVE-2013-2236) 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 6.9 版本資訊與 Red Hat Enterprise Linux 6.9 技術提示。

ID	名稱	產品	系列	已發布	已更新	嚴重性
90348	SUSE SLES11 安全性更新：quagga (SUSE-SU-2016:0946-1)	Nessus	SuSE Local Security Checks	2016/4/5	2021/1/19	high
90171	openSUSE 安全性更新：quagga (openSUSE-2016-396)	Nessus	SuSE Local Security Checks	2016/3/25	2021/1/19	high
90207	Debian DSA-3532-1：quagga - 安全性更新	Nessus	Debian Local Security Checks	2016/3/28	2021/1/11	high
97885	RHEL 6 : quagga (RHSA-2017:0794)	Nessus	Red Hat Local Security Checks	2017/3/22	2019/10/24	critical
93945	GLSA-201610-03：Quagga：任意程式碼執行	Nessus	Gentoo Local Security Checks	2016/10/11	2021/1/11	high
99223	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 quagga	Nessus	Scientific Linux Local Security Checks	2017/4/6	2021/1/14	critical
127329	NewStart CGSL MAIN 4.05：quagga 多個弱點 (NS-SA-2019-0101)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	critical
90347	SUSE SLES12 安全性更新：quagga (SUSE-SU-2016:0936-1)	Nessus	SuSE Local Security Checks	2016/4/5	2021/1/6	high
90188	Ubuntu 14.04 LTS：Quagga 弱點 (USN-2941-1)	Nessus	Ubuntu Local Security Checks	2016/3/25	2023/10/20	high
97961	CentOS 6：quagga (CESA-2017:0794)	Nessus	CentOS Local Security Checks	2017/3/27	2021/1/4	critical
89852	FreeBSD：quagga -- 堆疊型緩衝區溢位弱點 (70c44cd0-e717-11e5-85be-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/3/11	2021/1/4	high
90135	openSUSE 安全性更新：quagga (openSUSE-2016-383)	Nessus	SuSE Local Security Checks	2016/3/24	2021/1/19	high
99073	Oracle Linux 6： quagga (ELSA-2017-0794)	Nessus	Oracle Linux Local Security Checks	2017/3/30	2021/1/14	critical

偵測

搜尋 Plugin

high

high

high

critical

high

critical

critical

high

high

critical

high

high

critical