此 quagga 更新將修正兩個安全性問題：

- 特製 OSPF 封包可能已造成路由表格遭到清除。(bnc#822572)。
 (CVE-2013-0149)

- 本機網路堆疊溢位 (bnc#828117)。
 (CVE-2013-2236)

更新版 quagga 套件可修正安全性弱點：

在 quagga 0.99.22.2 之前的版本中處理 LSA 訊息時，ospf_api.c 和 ospfclient.c 中出現一個可遠端惡意利用的緩衝區溢位問題 (CVE-2013-2236)。

注意：為因應此弱點，我們已經停用無法提供實用功能的 ospf_api.c 和 ospfclient.c 功能。

根據其自我報告的版本號碼，遠端主機上的 Quagga 接聽安裝可能受到堆疊型緩衝區溢位影響，當 OSPF API 伺服器 (「ospf_api.c」) 接收大於 1488 位元組的 LSA 時就會發生。

只有當 Quagga 是以「--enable-opaque-lsa」旗標編譯且 OSPF API 伺服器正在執行 (ospfd 是以「-a」參數執行) 時，才會出現此弱點。惡意利用此問題可導致拒絕服務或任意程式碼執行。

現已提供適用於 Red Hat Enterprise Linux 6 的 quagga 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。quagga 套件含有 Quagga，這是免費的網路路由軟體套件，可管理 TCP/IP 型通訊協定。Quagga 支援 BGP4、BGP4+、OSPFv2、OSPFv3、RIPv1、RIPv2 和 RIPng 通訊協定，預定當做路由伺服器和路由反射程式使用。安全性修正：* 在 Quagga 處理 IPv6 路由器廣告訊息的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 zebra 程序損毀，進而導致拒絕服務。(CVE-2016-1245) * 在 Quagga BGP 路由程序 (bgpd) 處理 Labeled-VPN SAFI 路由資料的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-2342) * 在 Quagga BGP 路由程序 (bgpd) 中發現一個拒絕服務缺陷。在某些情況下，遠端攻擊者可傳送特製封包，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-4049) * 在 Quagga 中發現一個影響多個程序的拒絕服務缺陷。遠端攻擊者可利用此缺陷，造成暴露其 telnet 介面的多個 Quagga 程序損毀。(CVE-2017-5495) * 在 Quagga OSPFD 程序處理 LSA (連結狀態廣告) 封包的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 ospfd 程序損毀，進而導致拒絕服務。(CVE-2013-2236) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.9 版本資訊與 Red Hat Enterprise Linux 6.9 技術提示。

遠端 MiracleLinux 4 主機已安裝一個受到 AXSA:2017-1369:01 公告中所提及的多個弱點影響的套件。

    Quagga 是一種管理 TCP/IP 型路由通訊協定的免費軟體。它採用多伺服器與多執行緒的方式解決目前網際網路的複雜性。
    Quagga 支援 BGP4、BGP4 、OSPFv2、OSPFv3、RIPv1、RIPv2 和 RIPng。
    Quagga 預定做為路由伺服器與路由反射器使用。它不是工具組它在新架構下提供完整的路由功能。
    Quagga 的每個通訊協定設計都有一個處理程序。
    Quagga 是 GNU Zebra 的一個分支。
    此版本修正的安全性問題
    CVE-2013-2236 在 0.99.22.2之前的 Quagga 中OSPFD API (ospf_api.c) 的 new_msg_lsa_change_notify 函式在
    --enable-opaque-lsa 和 -a 命令行選項時會允許遠端攻擊者透過大型 LSA 造成拒絕服務 (當機)。
    CVE-2016-1245 據發現在 1.0.20161017 之前的 Quagga 中zebra 程序處理 IPv6 Neighbor Discovery 訊息時會受到一個堆疊型緩衝區溢位問題影響。根本原因是依賴 BUFSIZ 來與訊息大小相容不過BUFSIZ 是系統相依的。
    CVE-2016-2342 在 之前的 Quagga 1.0.20160309之前的版本中當使用特定 VPNv4 組態時VPNv4 NLRI 剖析器之 bgp_mplsvpn.c 內的 bgp_nlri_parse_vpnv4 函式會在資料複製期間依賴 Labeled-VPN SAFI 路由資料長度欄位其允許遠端攻擊者可透過特製的封包執行任意程式碼或造成拒絕服務 (堆疊型緩衝區溢位)。
    CVE-2016-4049 在 Quagga 的 bgpd/bgp_dump.c 中bgp_dump_routes_func 函式轉儲存資料時不會執行大小檢查這可能會允許遠端攻擊者透過大型 BGP 封包造成拒絕服務 (宣告失敗和程序損毀)。
    CVE-2017-5495 所有 Quagga 版本 ( 0.93 到 1.1.0) 在 telnet「vty」CLI 中都容易受到無限制記憶體配置的影響進而導致 Quagga 程序或什至整個主機拒絕服務。在 Quagga 程序設定為啟用其 telnet CLI 時任何可連線至 TCP 連接埠的使用者皆可在驗證之前觸發此弱點。多數發行版本預設將 Quagga telnet 介面限制為本機存取。只要未輸入新行Quagga telnet 介面「vty」輸入緩衝區就會無邊界自動增長。這會允許攻擊者傳送無新行的極長字串造成 Quagga 程序無限製配置記憶體。程序最終會遭系統終止或系統本身耗盡記憶體。此問題已在 Quagga 1.1.1 和 Free Range Routing (FRR) Protocol Suite 2017-01-10 中修正。
    其他變更:

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全公告 2017:0794： 現已提供適用於 Red Hat Enterprise Linux 6 的 quagga 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 quagga 套件含有 Quagga，這是免費的網路路由軟體套件，可管理 TCP/IP 型通訊協定。Quagga 支援 BGP4、BGP4+、OSPFv2、OSPFv3、RIPv1、RIPv2 和 RIPng 通訊協定，預定當做路由伺服器和路由反射程式使用。 安全性修正： * 在 Quagga 處理 IPv6 路由器公告訊息的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 zebra 程序損毀，進而導致拒絕服務。(CVE-2016-1245) * 在 Quagga BGP 路由程序 (bgpd) 處理標籤 VPN SAFI 路由資料的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-2342) * 在 Quagga BGP 路由程序 (bgpd) 中發現一個拒絕服務缺陷。在某些情況下，遠端攻擊者可傳送特製封包，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-4049) * 在 Quagga 中發現一個影響多個程序的拒絕服務缺陷。遠端攻擊者可利用此缺陷，造成暴露其 telnet 介面的多個 Quagga 程序損毀。 (CVE-2017-5495) * 在 Quagga OSPFD 程序處理 LSA (連結狀態廣告) 封包的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 ospfd 程序損毀，進而導致拒絕服務。(CVE-2013-2236) 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 6.9 版本資訊與 Red Hat Enterprise Linux 6.9 技術提示。

安全性修正：- 在 Quagga 處理 IPv6 路由器廣告訊息的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 zebra 程序損毀，進而導致拒絕服務。(CVE-2016-1245) - 在 Quagga BGP 路由程序 (bgpd) 處理 Labeled-VPN SAFI 路由資料的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-2342) - 在 Quagga BGP 路由程序 (bgpd) 中發現一個拒絕服務缺陷。在某些情況下，遠端攻擊者可傳送特製封包，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-4049) - 在 Quagga 中發現一個影響多個程序的拒絕服務缺陷。遠端攻擊者可利用此缺陷，造成暴露其 telnet 介面的多個 Quagga 程序損毀。(CVE-2017-5495) - 在 Quagga OSPFD 程序處理 LSA (連結狀態廣告) 封包的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 ospfd 程序損毀，進而導致拒絕服務。(CVE-2013-2236)

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 quagga 套件：- 在 Quagga 中發現一個影響多個 daemon 的拒絕服務缺陷。遠端攻擊者可利用此缺陷，造成暴露其 telnet 介面的多個 Quagga 程序損毀。(CVE-2017-5495) - 在 Quagga 處理 IPv6 路由器公告訊息的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 zebra 程序損毀，進而導致拒絕服務。(CVE-2016-1245) - 在 Quagga BGP 路由程序 (bgpd) 中發現一個拒絕服務缺陷。在某些情況下，遠端攻擊者可傳送特製封包，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-4049) - 在 Quagga BGP 路由程序 (bgpd) 處理 Labeled-VPN SAFI 路由資料的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-2342) - 在 Quagga OSPFD 程序處理 LSA (連結狀態廣告) 封包的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 ospfd 程序損毀，進而導致拒絕服務。(CVE-2013-2236) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 0.99.22.2版之前的 Quagga 中，OSPFD API (ospf_api.c) 中的 new_msg_lsa_change_notify 函式有堆疊型緩衝區溢位，在使用 --enable-opaque-lsa 和 -a 命令行選項時，允許遠端攻擊者造成拒絕服務 (當機)透過大型 LSA。 (CVE-2013-2236)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機受到 GLSA-201310-08 中所述的弱點影響 (Quagga：多個弱點)

    在 Quagga 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會造成任意程式碼執行或拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

在 Quagga (BGP/OSPF/RIP 路由程序) 中發現多個弱點：

- CVE-2013-2236 在 OSPF API 伺服器 (匯出 LSDB 並允許 Opaque-LSA 公告) 中發現一個緩衝區溢位。

- CVE-2013-6051 透過 BGP 更新可損毀 bgpd。此問題只會影響 Wheezy/穩定版。

Kostya Kortchinsky 發現，以啟用了 VPNv4 的 BGP 對等端進行設定時，Quagga 未正確處理特定路由資料。遠端攻擊者可利用此問題造成 Quagga 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2016-2342)

據發現，在特定組態下使用 Quagga 時，其未正確處理含有大型 LSA 的訊息。遠端攻擊者可利用此問題造成 Quagga 損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2013-2236)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 的 quagga 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。quagga 套件含有 Quagga，這是免費的網路路由軟體套件，可管理 TCP/IP 型通訊協定。Quagga 支援 BGP4、BGP4+、OSPFv2、OSPFv3、RIPv1、RIPv2 和 RIPng 通訊協定，預定當做路由伺服器和路由反射程式使用。安全性修正：* 在 Quagga 處理 IPv6 路由器廣告訊息的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 zebra 程序損毀，進而導致拒絕服務。(CVE-2016-1245) * 在 Quagga BGP 路由程序 (bgpd) 處理 Labeled-VPN SAFI 路由資料的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-2342) * 在 Quagga BGP 路由程序 (bgpd) 中發現一個拒絕服務缺陷。在某些情況下，遠端攻擊者可傳送特製封包，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-4049) * 在 Quagga 中發現一個影響多個程序的拒絕服務缺陷。遠端攻擊者可利用此缺陷，造成暴露其 telnet 介面的多個 Quagga 程序損毀。(CVE-2017-5495) * 在 Quagga OSPFD 程序處理 LSA (連結狀態廣告) 封包的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 ospfd 程序損毀，進而導致拒絕服務。(CVE-2013-2236) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從參照一節連結的 Red Hat Enterprise Linux 6.9 版本資訊與 Red Hat Enterprise Linux 6.9 技術提示。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 0.99.22.2 版之前的 Quagga 中，使用 --enable-opaque-lsa 和 -a 命令行選項時，OSPFD API (ospf_api.c) 的 new_msg_lsa_change_notify 函式

存有堆疊型緩衝區溢位，會允許遠端攻擊者透過大型 LSA 造成拒絕服務 (當機)。(CVE-2013-2236)

ID	名稱	產品	系列	已發布	已更新	嚴重性
70020	SuSE 11.2 / 11.3 安全性更新：quagga (SAT 修補程式編號 8234 / 8235)	Nessus	SuSE Local Security Checks	2013/9/20	2021/1/19	medium
70521	Mandriva Linux 安全性公告：quagga (MDVSA-2013:254)	Nessus	Mandriva Local Security Checks	2013/10/20	2021/1/6	low
70761	Quagga < 0.99.22.2 OSPF API 緩衝區溢位	Nessus	Misc.	2013/11/5	2019/11/27	low
97961	CentOS 6：quagga (CESA-2017:0794)	Nessus	CentOS Local Security Checks	2017/3/27	2025/12/29	critical
289473	MiracleLinux 4quagga-0.99.15-14.AXS4 (AXSA:2017-1369:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
99073	Oracle Linux 6： quagga (ELSA-2017-0794)	Nessus	Oracle Linux Local Security Checks	2017/3/30	2024/10/23	critical
99223	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 quagga	Nessus	Scientific Linux Local Security Checks	2017/4/6	2025/12/26	critical
127329	NewStart CGSL MAIN 4.05：quagga 多個弱點 (NS-SA-2019-0101)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	critical
217844	Linux Distros 未修補弱點：CVE-2013-2236	Nessus	Misc.	2025/3/4	2026/1/28	medium
70381	GLSA-201310-08 : Quagga：多個弱點	Nessus	Gentoo Local Security Checks	2013/10/11	2021/1/6	medium
71097	Debian DSA-2803-1 : quagga - 數個弱點	Nessus	Debian Local Security Checks	2013/11/27	2021/1/11	medium
90188	Ubuntu 14.04 LTS：Quagga 弱點 (USN-2941-1)	Nessus	Ubuntu Local Security Checks	2016/3/25	2025/9/3	high
97885	RHEL 6 : quagga (RHSA-2017:0794)	Nessus	Red Hat Local Security Checks	2017/3/22	2025/4/15	critical
80753	Oracle Solaris 第三方修補程式更新：quagga (cve_2013_2236_buffer_errors)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	low

偵測

搜尋 Plugin

medium

low

low

critical

critical

critical

critical

critical

medium

medium

medium

high

critical

low