在 Quagga (BGP/OSPF/RIP 路由程序) 中發現多個弱點：

- CVE-2013-2236 在 OSPF API 伺服器 (匯出 LSDB 並允許 Opaque-LSA 公告) 中發現一個緩衝區溢位。

- CVE-2013-6051 透過 BGP 更新可損毀 bgpd。此問題只會影響 Wheezy/穩定版。

遠端主機受到 GLSA-201310-08 中所述的弱點影響 (Quagga：多個弱點)

    在 Quagga 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會造成任意程式碼執行或拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 quagga 套件：- 在 Quagga 中發現一個影響多個 daemon 的拒絕服務缺陷。遠端攻擊者可利用此缺陷，造成暴露其 telnet 介面的多個 Quagga 程序損毀。(CVE-2017-5495) - 在 Quagga 處理 IPv6 路由器公告訊息的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 zebra 程序損毀，進而導致拒絕服務。(CVE-2016-1245) - 在 Quagga BGP 路由程序 (bgpd) 中發現一個拒絕服務缺陷。在某些情況下，遠端攻擊者可傳送特製封包，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-4049) - 在 Quagga BGP 路由程序 (bgpd) 處理 Labeled-VPN SAFI 路由資料的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-2342) - 在 Quagga OSPFD 程序處理 LSA (連結狀態廣告) 封包的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 ospfd 程序損毀，進而導致拒絕服務。(CVE-2013-2236) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Kostya Kortchinsky 發現，以啟用了 VPNv4 的 BGP 對等端進行設定時，Quagga 未正確處理特定路由資料。遠端攻擊者可利用此問題造成 Quagga 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2016-2342)

據發現，在特定組態下使用 Quagga 時，其未正確處理含有大型 LSA 的訊息。遠端攻擊者可利用此問題造成 Quagga 損毀，進而導致拒絕服務。這個問題只會影響 Ubuntu 12.04 LTS。(CVE-2013-2236)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 0.99.22.2 版之前的 Quagga 中，使用 --enable-opaque-lsa 和 -a 命令行選項時，OSPFD API (ospf_api.c) 的 new_msg_lsa_change_notify 函式

存有堆疊型緩衝區溢位，會允許遠端攻擊者透過大型 LSA 造成拒絕服務 (當機)。(CVE-2013-2236)

現已提供適用於 Red Hat Enterprise Linux 6 的 quagga 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。quagga 套件含有 Quagga，這是免費的網路路由軟體套件，可管理 TCP/IP 型通訊協定。Quagga 支援 BGP4、BGP4+、OSPFv2、OSPFv3、RIPv1、RIPv2 和 RIPng 通訊協定，預定當做路由伺服器和路由反射程式使用。安全性修正：* 在 Quagga 處理 IPv6 路由器廣告訊息的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 zebra 程序損毀，進而導致拒絕服務。(CVE-2016-1245) * 在 Quagga BGP 路由程序 (bgpd) 處理 Labeled-VPN SAFI 路由資料的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-2342) * 在 Quagga BGP 路由程序 (bgpd) 中發現一個拒絕服務缺陷。在某些情況下，遠端攻擊者可傳送特製封包，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-4049) * 在 Quagga 中發現一個影響多個程序的拒絕服務缺陷。遠端攻擊者可利用此缺陷，造成暴露其 telnet 介面的多個 Quagga 程序損毀。(CVE-2017-5495) * 在 Quagga OSPFD 程序處理 LSA (連結狀態廣告) 封包的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 ospfd 程序損毀，進而導致拒絕服務。(CVE-2013-2236) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.9 版本資訊與 Red Hat Enterprise Linux 6.9 技術提示。

來自 Red Hat 安全公告 2017:0794： 現已提供適用於 Red Hat Enterprise Linux 6 的 quagga 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 quagga 套件含有 Quagga，這是免費的網路路由軟體套件，可管理 TCP/IP 型通訊協定。Quagga 支援 BGP4、BGP4+、OSPFv2、OSPFv3、RIPv1、RIPv2 和 RIPng 通訊協定，預定當做路由伺服器和路由反射程式使用。 安全性修正： * 在 Quagga 處理 IPv6 路由器公告訊息的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 zebra 程序損毀，進而導致拒絕服務。(CVE-2016-1245) * 在 Quagga BGP 路由程序 (bgpd) 處理標籤 VPN SAFI 路由資料的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-2342) * 在 Quagga BGP 路由程序 (bgpd) 中發現一個拒絕服務缺陷。在某些情況下，遠端攻擊者可傳送特製封包，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-4049) * 在 Quagga 中發現一個影響多個程序的拒絕服務缺陷。遠端攻擊者可利用此缺陷，造成暴露其 telnet 介面的多個 Quagga 程序損毀。 (CVE-2017-5495) * 在 Quagga OSPFD 程序處理 LSA (連結狀態廣告) 封包的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 ospfd 程序損毀，進而導致拒絕服務。(CVE-2013-2236) 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 6.9 版本資訊與 Red Hat Enterprise Linux 6.9 技術提示。

此 quagga 更新將修正兩個安全性問題：

- 特製 OSPF 封包可能已造成路由表格遭到清除。(bnc#822572)。
 (CVE-2013-0149)

- 本機網路堆疊溢位 (bnc#828117)。
 (CVE-2013-2236)

更新版 quagga 套件可修正安全性弱點：

在 quagga 0.99.22.2 之前的版本中處理 LSA 訊息時，ospf_api.c 和 ospfclient.c 中出現一個可遠端惡意利用的緩衝區溢位問題 (CVE-2013-2236)。

注意：為因應此弱點，我們已經停用無法提供實用功能的 ospf_api.c 和 ospfclient.c 功能。

根據其自我報告的版本號碼，遠端主機上的 Quagga 接聽安裝可能受到堆疊型緩衝區溢位影響，當 OSPF API 伺服器 (「ospf_api.c」) 接收大於 1488 位元組的 LSA 時就會發生。

只有當 Quagga 是以「--enable-opaque-lsa」旗標編譯且 OSPF API 伺服器正在執行 (ospfd 是以「-a」參數執行) 時，才會出現此弱點。惡意利用此問題可導致拒絕服務或任意程式碼執行。

現已提供適用於 Red Hat Enterprise Linux 6 的 quagga 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。quagga 套件含有 Quagga，這是免費的網路路由軟體套件，可管理 TCP/IP 型通訊協定。Quagga 支援 BGP4、BGP4+、OSPFv2、OSPFv3、RIPv1、RIPv2 和 RIPng 通訊協定，預定當做路由伺服器和路由反射程式使用。安全性修正：* 在 Quagga 處理 IPv6 路由器廣告訊息的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 zebra 程序損毀，進而導致拒絕服務。(CVE-2016-1245) * 在 Quagga BGP 路由程序 (bgpd) 處理 Labeled-VPN SAFI 路由資料的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-2342) * 在 Quagga BGP 路由程序 (bgpd) 中發現一個拒絕服務缺陷。在某些情況下，遠端攻擊者可傳送特製封包，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-4049) * 在 Quagga 中發現一個影響多個程序的拒絕服務缺陷。遠端攻擊者可利用此缺陷，造成暴露其 telnet 介面的多個 Quagga 程序損毀。(CVE-2017-5495) * 在 Quagga OSPFD 程序處理 LSA (連結狀態廣告) 封包的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 ospfd 程序損毀，進而導致拒絕服務。(CVE-2013-2236) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從參照一節連結的 Red Hat Enterprise Linux 6.9 版本資訊與 Red Hat Enterprise Linux 6.9 技術提示。

安全性修正：- 在 Quagga 處理 IPv6 路由器廣告訊息的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 zebra 程序損毀，進而導致拒絕服務。(CVE-2016-1245) - 在 Quagga BGP 路由程序 (bgpd) 處理 Labeled-VPN SAFI 路由資料的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-2342) - 在 Quagga BGP 路由程序 (bgpd) 中發現一個拒絕服務缺陷。在某些情況下，遠端攻擊者可傳送特製封包，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-4049) - 在 Quagga 中發現一個影響多個程序的拒絕服務缺陷。遠端攻擊者可利用此缺陷，造成暴露其 telnet 介面的多個 Quagga 程序損毀。(CVE-2017-5495) - 在 Quagga OSPFD 程序處理 LSA (連結狀態廣告) 封包的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 ospfd 程序損毀，進而導致拒絕服務。(CVE-2013-2236)

ID	名稱	產品	系列	已發布	已更新	嚴重性
71097	Debian DSA-2803-1 : quagga - 數個弱點	Nessus	Debian Local Security Checks	2013/11/27	2021/1/11	medium
70381	GLSA-201310-08 : Quagga：多個弱點	Nessus	Gentoo Local Security Checks	2013/10/11	2021/1/6	medium
127329	NewStart CGSL MAIN 4.05：quagga 多個弱點 (NS-SA-2019-0101)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	critical
90188	Ubuntu 14.04 LTS：Quagga 弱點 (USN-2941-1)	Nessus	Ubuntu Local Security Checks	2016/3/25	2023/10/20	high
80753	Oracle Solaris 第三方修補程式更新：quagga (cve_2013_2236_buffer_errors)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	low
97961	CentOS 6：quagga (CESA-2017:0794)	Nessus	CentOS Local Security Checks	2017/3/27	2021/1/4	critical
99073	Oracle Linux 6： quagga (ELSA-2017-0794)	Nessus	Oracle Linux Local Security Checks	2017/3/30	2021/1/14	critical
70020	SuSE 11.2 / 11.3 安全性更新：quagga (SAT 修補程式編號 8234 / 8235)	Nessus	SuSE Local Security Checks	2013/9/20	2021/1/19	medium
70521	Mandriva Linux 安全性公告：quagga (MDVSA-2013:254)	Nessus	Mandriva Local Security Checks	2013/10/20	2021/1/6	low
70761	Quagga < 0.99.22.2 OSPF API 緩衝區溢位	Nessus	Misc.	2013/11/5	2019/11/27	low
97885	RHEL 6 : quagga (RHSA-2017:0794)	Nessus	Red Hat Local Security Checks	2017/3/22	2019/10/24	critical
99223	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 quagga	Nessus	Scientific Linux Local Security Checks	2017/4/6	2021/1/14	critical

偵測

搜尋 Plugin

medium

medium

critical

high

low

critical

critical

medium

low

low

critical

critical