Andreas Jaggi 發現 Quagga 未正確處理某些 BGP UPDATE 訊息。遠端攻擊者可能會利用此問題造成 Quagga 損毀，進而導致拒絕服務。
(CVE-2017-16227)

Quentin Young 發現 Quagga 未正確處理 telnet vty CLI 中的記憶體。可連線到 telnet 介面的攻擊者可能會利用此問題造成 Quagga 耗盡記憶體，進而導致拒絕服務。此問題僅影響了 Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2017-5495)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 MiracleLinux 4 主機已安裝一個受到 AXSA:2017-1369:01 公告中所提及的多個弱點影響的套件。

    Quagga 是一種管理 TCP/IP 型路由通訊協定的免費軟體。它採用多伺服器與多執行緒的方式解決目前網際網路的複雜性。
    Quagga 支援 BGP4、BGP4 、OSPFv2、OSPFv3、RIPv1、RIPv2 和 RIPng。
    Quagga 預定做為路由伺服器與路由反射器使用。它不是工具組它在新架構下提供完整的路由功能。
    Quagga 的每個通訊協定設計都有一個處理程序。
    Quagga 是 GNU Zebra 的一個分支。
    此版本修正的安全性問題
    CVE-2013-2236 在 0.99.22.2之前的 Quagga 中OSPFD API (ospf_api.c) 的 new_msg_lsa_change_notify 函式在
    --enable-opaque-lsa 和 -a 命令行選項時會允許遠端攻擊者透過大型 LSA 造成拒絕服務 (當機)。
    CVE-2016-1245 據發現在 1.0.20161017 之前的 Quagga 中zebra 程序處理 IPv6 Neighbor Discovery 訊息時會受到一個堆疊型緩衝區溢位問題影響。根本原因是依賴 BUFSIZ 來與訊息大小相容不過BUFSIZ 是系統相依的。
    CVE-2016-2342 在 之前的 Quagga 1.0.20160309之前的版本中當使用特定 VPNv4 組態時VPNv4 NLRI 剖析器之 bgp_mplsvpn.c 內的 bgp_nlri_parse_vpnv4 函式會在資料複製期間依賴 Labeled-VPN SAFI 路由資料長度欄位其允許遠端攻擊者可透過特製的封包執行任意程式碼或造成拒絕服務 (堆疊型緩衝區溢位)。
    CVE-2016-4049 在 Quagga 的 bgpd/bgp_dump.c 中bgp_dump_routes_func 函式轉儲存資料時不會執行大小檢查這可能會允許遠端攻擊者透過大型 BGP 封包造成拒絕服務 (宣告失敗和程序損毀)。
    CVE-2017-5495 所有 Quagga 版本 ( 0.93 到 1.1.0) 在 telnet「vty」CLI 中都容易受到無限制記憶體配置的影響進而導致 Quagga 程序或什至整個主機拒絕服務。在 Quagga 程序設定為啟用其 telnet CLI 時任何可連線至 TCP 連接埠的使用者皆可在驗證之前觸發此弱點。多數發行版本預設將 Quagga telnet 介面限制為本機存取。只要未輸入新行Quagga telnet 介面「vty」輸入緩衝區就會無邊界自動增長。這會允許攻擊者傳送無新行的極長字串造成 Quagga 程序無限製配置記憶體。程序最終會遭系統終止或系統本身耗盡記憶體。此問題已在 Quagga 1.1.1 和 Free Range Routing (FRR) Protocol Suite 2017-01-10 中修正。
    其他變更:

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全公告 2017:0794： 現已提供適用於 Red Hat Enterprise Linux 6 的 quagga 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 quagga 套件含有 Quagga，這是免費的網路路由軟體套件，可管理 TCP/IP 型通訊協定。Quagga 支援 BGP4、BGP4+、OSPFv2、OSPFv3、RIPv1、RIPv2 和 RIPng 通訊協定，預定當做路由伺服器和路由反射程式使用。 安全性修正： * 在 Quagga 處理 IPv6 路由器公告訊息的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 zebra 程序損毀，進而導致拒絕服務。(CVE-2016-1245) * 在 Quagga BGP 路由程序 (bgpd) 處理標籤 VPN SAFI 路由資料的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-2342) * 在 Quagga BGP 路由程序 (bgpd) 中發現一個拒絕服務缺陷。在某些情況下，遠端攻擊者可傳送特製封包，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-4049) * 在 Quagga 中發現一個影響多個程序的拒絕服務缺陷。遠端攻擊者可利用此缺陷，造成暴露其 telnet 介面的多個 Quagga 程序損毀。 (CVE-2017-5495) * 在 Quagga OSPFD 程序處理 LSA (連結狀態廣告) 封包的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 ospfd 程序損毀，進而導致拒絕服務。(CVE-2013-2236) 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 6.9 版本資訊與 Red Hat Enterprise Linux 6.9 技術提示。

安全性修正：- 在 Quagga 處理 IPv6 路由器廣告訊息的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 zebra 程序損毀，進而導致拒絕服務。(CVE-2016-1245) - 在 Quagga BGP 路由程序 (bgpd) 處理 Labeled-VPN SAFI 路由資料的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-2342) - 在 Quagga BGP 路由程序 (bgpd) 中發現一個拒絕服務缺陷。在某些情況下，遠端攻擊者可傳送特製封包，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-4049) - 在 Quagga 中發現一個影響多個程序的拒絕服務缺陷。遠端攻擊者可利用此缺陷，造成暴露其 telnet 介面的多個 Quagga 程序損毀。(CVE-2017-5495) - 在 Quagga OSPFD 程序處理 LSA (連結狀態廣告) 封包的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 ospfd 程序損毀，進而導致拒絕服務。(CVE-2013-2236)

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 quagga 套件：- 在 Quagga 中發現一個影響多個 daemon 的拒絕服務缺陷。遠端攻擊者可利用此缺陷，造成暴露其 telnet 介面的多個 Quagga 程序損毀。(CVE-2017-5495) - 在 Quagga 處理 IPv6 路由器公告訊息的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 zebra 程序損毀，進而導致拒絕服務。(CVE-2016-1245) - 在 Quagga BGP 路由程序 (bgpd) 中發現一個拒絕服務缺陷。在某些情況下，遠端攻擊者可傳送特製封包，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-4049) - 在 Quagga BGP 路由程序 (bgpd) 處理 Labeled-VPN SAFI 路由資料的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-2342) - 在 Quagga OSPFD 程序處理 LSA (連結狀態廣告) 封包的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 ospfd 程序損毀，進而導致拒絕服務。(CVE-2013-2236) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 所有 Quagga 版本 ( 0.93 到 1.1.0) 都容易受到 telnet「vty」CLI 中未系結記憶體配置的影響，進而導致 Quagga 程序或什至整個主機拒絕服務。若在啟用 telnet CLI 的情況下設定 Quagga 程序，則可連線至 TCP 連接埠的任何人皆可在驗證之前觸發此弱點。多數發行版本預設將 Quagga telnet 介面限制為本機存取。只要未輸入新行，Quagga telnet 介面「vty」輸入緩衝區就會無邊界地自動增長。這會讓攻擊者得以傳送非常長且不含新行的字串，進而造成 Quagga 程序配置無限制的記憶體。程序最終會遭系統終止，或是系統本身記憶體不足。此問題已在 Quagga 1.1.1 和 Free Range Routing (FRR) Protocol Suite 2017-01-10 中修正。 (CVE-2017-5495)

請注意，Nessus 依賴供應商報告的套件存在。

現已提供適用於 Red Hat Enterprise Linux 6 的 quagga 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。quagga 套件含有 Quagga，這是免費的網路路由軟體套件，可管理 TCP/IP 型通訊協定。Quagga 支援 BGP4、BGP4+、OSPFv2、OSPFv3、RIPv1、RIPv2 和 RIPng 通訊協定，預定當做路由伺服器和路由反射程式使用。安全性修正：* 在 Quagga 處理 IPv6 路由器廣告訊息的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 zebra 程序損毀，進而導致拒絕服務。(CVE-2016-1245) * 在 Quagga BGP 路由程序 (bgpd) 處理 Labeled-VPN SAFI 路由資料的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-2342) * 在 Quagga BGP 路由程序 (bgpd) 中發現一個拒絕服務缺陷。在某些情況下，遠端攻擊者可傳送特製封包，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-4049) * 在 Quagga 中發現一個影響多個程序的拒絕服務缺陷。遠端攻擊者可利用此缺陷，造成暴露其 telnet 介面的多個 Quagga 程序損毀。(CVE-2017-5495) * 在 Quagga OSPFD 程序處理 LSA (連結狀態廣告) 封包的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 ospfd 程序損毀，進而導致拒絕服務。(CVE-2013-2236) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從參照一節連結的 Red Hat Enterprise Linux 6.9 版本資訊與 Red Hat Enterprise Linux 6.9 技術提示。

現已提供適用於 Red Hat Enterprise Linux 6 的 quagga 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。quagga 套件含有 Quagga，這是免費的網路路由軟體套件，可管理 TCP/IP 型通訊協定。Quagga 支援 BGP4、BGP4+、OSPFv2、OSPFv3、RIPv1、RIPv2 和 RIPng 通訊協定，預定當做路由伺服器和路由反射程式使用。安全性修正：* 在 Quagga 處理 IPv6 路由器廣告訊息的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 zebra 程序損毀，進而導致拒絕服務。(CVE-2016-1245) * 在 Quagga BGP 路由程序 (bgpd) 處理 Labeled-VPN SAFI 路由資料的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-2342) * 在 Quagga BGP 路由程序 (bgpd) 中發現一個拒絕服務缺陷。在某些情況下，遠端攻擊者可傳送特製封包，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-4049) * 在 Quagga 中發現一個影響多個程序的拒絕服務缺陷。遠端攻擊者可利用此缺陷，造成暴露其 telnet 介面的多個 Quagga 程序損毀。(CVE-2017-5495) * 在 Quagga OSPFD 程序處理 LSA (連結狀態廣告) 封包的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 ospfd 程序損毀，進而導致拒絕服務。(CVE-2013-2236) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.9 版本資訊與 Red Hat Enterprise Linux 6.9 技術提示。

ID	名稱	產品	系列	已發布	已更新	嚴重性
104323	Ubuntu 14.04 LTS / 16.04 LTS：Quagga 弱點 (USN-3471-1)	Nessus	Ubuntu Local Security Checks	2017/11/1	2025/9/3	high
289473	MiracleLinux 4quagga-0.99.15-14.AXS4 (AXSA:2017-1369:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
99073	Oracle Linux 6： quagga (ELSA-2017-0794)	Nessus	Oracle Linux Local Security Checks	2017/3/30	2024/10/23	critical
99223	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 quagga	Nessus	Scientific Linux Local Security Checks	2017/4/6	2025/12/26	critical
127329	NewStart CGSL MAIN 4.05：quagga 多個弱點 (NS-SA-2019-0101)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	critical
221232	Linux Distros 未修補弱點：CVE-2017-5495	Nessus	Misc.	2025/3/4	2025/9/3	high
97885	RHEL 6 : quagga (RHSA-2017:0794)	Nessus	Red Hat Local Security Checks	2017/3/22	2025/4/15	critical
97961	CentOS 6：quagga (CESA-2017:0794)	Nessus	CentOS Local Security Checks	2017/3/27	2025/12/29	critical

偵測

搜尋 Plugin

high

critical

critical

critical

critical

high

critical

critical