現已提供適用於 Red Hat Enterprise Linux 6 的更新版 quagga 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Quagga 是一套 TCP/IP 型路由軟體套件。Quagga bgpd 程序會實作邊界閘道協定 (BGP) 路由通訊協定。
Quagga ospfd 和 ospf6d 程序實作 OSPF (Open Shortest Path First) 路由通訊協定。

在 bgpd 程序處理格式錯誤之延伸社群路徑屬性的方式中發現堆積型緩衝區溢位瑕疵。攻擊者可傳送特製的 BGP 訊息，導致目標系統上的 bgpd 損毀，或可能以執行 bgpd 之使用者的權限執行任意程式碼。UPDATE 訊息必須從明確設定的 BGP 對等節點抵達，但可能源自於 BGP 網路的其他位置。(CVE-2011-3327)

在 ospf6d 程序處理格式錯誤之連結狀態更新封包的方式中發現一個堆疊型緩衝區溢位瑕疵。OSPF 路由器可利用此瑕疵造成相鄰路由器上的 ospf6d 損毀。
(CVE-2011-3323)

在 ospf6d 程序處理格式錯誤之連結狀態公告的方式中發現一個瑕疵。OSPF 鄰居可利用此瑕疵造成目標系統上的 ospf6d 損毀。(CVE-2011-3324)

在 ospfd 程序處理格式錯誤之 Hello 封包的方式中發現一個瑕疵。OSPF 鄰居可利用此瑕疵造成目標系統上的 ospfd 損毀。(CVE-2011-3325)

在 ospfd 程序處理格式錯誤之連結狀態公告的方式中發現一個瑕疵。自發系統中的 OSPF 路由器可利用此瑕疵造成目標系統上的 ospfd 損毀。(CVE-2011-3326)

在 ospfd 程序處理特定連結狀態更新封包的方式中發現一個宣告失敗瑕疵。OSPF 路由器可利用此瑕疵造成相鄰路由器上的 ospfd 中止。(CVE-2012-0249)

在 ospfd 程序處理特定連結狀態更新封包的方式中發現一個緩衝區溢位瑕疵。OSPF 路由器可利用此瑕疵造成相鄰路由器上的 ospfd 損毀。(CVE-2012-0250)

在 bgpd 程序處理特定 BGP OPEN 訊息的方式中發現兩個瑕疵。設定好的 BGP 對等節點可透過特製的 BGP OPEN 訊息，造成目標系統上的 bgpd 中止。
(CVE-2012-0255、CVE-2012-1820)

Red Hat 要感謝 CERT-FI 報告 CVE-2011-3327、CVE-2011-3323、CVE-2011-3324、CVE-2011-3325 和 CVE-2011-3326；以及 CERT/CC 報告 CVE-2012-0249、CVE-2012-0250、CVE-2012-0255 和 CVE-2012-1820。CERT-FI 確認 Codenomicon CROSS 專案的 Riku Hietamäki、Tuomo Untinen 和 Jukka Taimisto 為 CVE-2011-3327、CVE-2011-3323、CVE-2011-3324、 CVE-2011-3325 和 CVE-2011-3326 的原始報告者。CERT/CC 確認 OpenSourceRouting.org 的 Martin Winter 為 CVE-2012-0249、CVE-2012-0250 和 CVE-2012-0255 的原始報告者，以及 Denis Ovsienko 為 CVE-2012-1820 的原始報告者。

quagga 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，bgpd、ospfd 和 ospf6d 程序會自動重新啟動。

此 quagga 更新可修正可透過特製封包造成拒絕服務的多個安全性瑕疵。
(CVE-2012-1820 / CVE-2012-0249 / CVE-2012-0250 / CVE-2012-0255)

此外，服務擁有的目錄與 logrotate 結合時出現的問題也獲得修正。

修正 CVE，最新上游版本 quagga-0.99.20.1 的更新

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201310-08 中所述的弱點影響 (Quagga：多個弱點)

    在 Quagga 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能會造成任意程式碼執行或拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

來自 Red Hat 安全性公告 2012:1259：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 quagga 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Quagga 是一套 TCP/IP 型路由軟體套件。Quagga bgpd 程序會實作邊界閘道協定 (BGP) 路由通訊協定。
Quagga ospfd 和 ospf6d 程序實作 OSPF (Open Shortest Path First) 路由通訊協定。

在 bgpd 程序處理格式錯誤之延伸社群路徑屬性的方式中發現堆積型緩衝區溢位瑕疵。攻擊者可傳送特製的 BGP 訊息，導致目標系統上的 bgpd 損毀，或可能以執行 bgpd 之使用者的權限執行任意程式碼。UPDATE 訊息必須從明確設定的 BGP 對等節點抵達，但可能源自於 BGP 網路的其他位置。(CVE-2011-3327)

在 ospf6d 程序處理格式錯誤之連結狀態更新封包的方式中發現一個堆疊型緩衝區溢位瑕疵。OSPF 路由器可利用此瑕疵造成相鄰路由器上的 ospf6d 損毀。
(CVE-2011-3323)

在 ospf6d 程序處理格式錯誤之連結狀態公告的方式中發現一個瑕疵。OSPF 鄰居可利用此瑕疵造成目標系統上的 ospf6d 損毀。(CVE-2011-3324)

在 ospfd 程序處理格式錯誤之 Hello 封包的方式中發現一個瑕疵。OSPF 鄰居可利用此瑕疵造成目標系統上的 ospfd 損毀。(CVE-2011-3325)

在 ospfd 程序處理格式錯誤之連結狀態公告的方式中發現一個瑕疵。自發系統中的 OSPF 路由器可利用此瑕疵造成目標系統上的 ospfd 損毀。(CVE-2011-3326)

在 ospfd 程序處理特定連結狀態更新封包的方式中發現一個宣告失敗瑕疵。OSPF 路由器可利用此瑕疵造成相鄰路由器上的 ospfd 中止。(CVE-2012-0249)

在 ospfd 程序處理特定連結狀態更新封包的方式中發現一個緩衝區溢位瑕疵。OSPF 路由器可利用此瑕疵造成相鄰路由器上的 ospfd 損毀。(CVE-2012-0250)

在 bgpd 程序處理特定 BGP OPEN 訊息的方式中發現兩個瑕疵。設定好的 BGP 對等節點可透過特製的 BGP OPEN 訊息，造成目標系統上的 bgpd 中止。
(CVE-2012-0255、CVE-2012-1820)

Red Hat 要感謝 CERT-FI 報告 CVE-2011-3327、CVE-2011-3323、CVE-2011-3324、CVE-2011-3325 和 CVE-2011-3326；以及 CERT/CC 報告 CVE-2012-0249、CVE-2012-0250、CVE-2012-0255 和 CVE-2012-1820。CERT-FI 確認 Codenomicon CROSS 專案的 Riku Hietamäki、Tuomo Untinen 和 Jukka Taimisto 為 CVE-2011-3327、CVE-2011-3323、CVE-2011-3324、 CVE-2011-3325 和 CVE-2011-3326 的原始報告者。CERT/CC 確認 OpenSourceRouting.org 的 Martin Winter 為 CVE-2012-0249、CVE-2012-0250 和 CVE-2012-0255 的原始報告者，以及 Denis Ovsienko 為 CVE-2012-1820 的原始報告者。

quagga 使用者應升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。安裝更新版套件之後，bgpd、ospfd 和 ospf6d 程序會自動重新啟動。

根據其自我報告的版本號碼，在遠端主機上接聽之 Quagga 的安裝受到多個弱點影響：

  - OSPFD 中存在一個緩衝區溢位弱點，利用小於標頭指定之長度的特製連結狀態更新訊息可觸發該弱點，從而導致拒絕服務。
    (CVE-2012-0249)

  - OSPFD 中存在一個緩衝區溢位弱點，利用內含網路 LSA 連結狀態公告且資料結構長度小於長度標頭欄位中值的特製連結狀態更新訊息，可觸發該弱點，從而導致拒絕服務。(CVE-2012-0250)

  - BGPD 中存在一個拒絕服務弱點，利用具有格式錯誤之 four-octet AS Number 功能的特製 OPEN 訊息可觸發該弱點。
    (CVE-2012-0250)

在 bgpd 程序處理格式錯誤之延伸社群路徑屬性的方式中發現堆積型緩衝區溢位瑕疵。攻擊者可傳送特製的 BGP 訊息，導致目標系統上的 bgpd 損毀，或可能以執行 bgpd 之使用者的權限執行任意程式碼。UPDATE 訊息必須從明確設定的 BGP 對等節點抵達，但可能源自於 BGP 網路的其他位置。(CVE-2011-3327)

在 ospf6d 程序處理格式錯誤之連結狀態更新封包的方式中發現一個堆疊型緩衝區溢位瑕疵。OSPF 路由器可利用此瑕疵造成相鄰路由器上的 ospf6d 損毀。
(CVE-2011-3323)

在 ospf6d 程序處理格式錯誤之連結狀態公告的方式中發現一個瑕疵。OSPF 鄰居可利用此瑕疵造成目標系統上的 ospf6d 損毀。(CVE-2011-3324)

在 ospfd 程序處理格式錯誤之 Hello 封包的方式中發現一個瑕疵。OSPF 鄰居可利用此瑕疵造成目標系統上的 ospfd 損毀。(CVE-2011-3325)

在 ospfd 程序處理格式錯誤之連結狀態公告的方式中發現一個瑕疵。自發系統中的 OSPF 路由器可利用此瑕疵造成目標系統上的 ospfd 損毀。(CVE-2011-3326)

在 ospfd 程序處理特定連結狀態更新封包的方式中發現一個宣告失敗瑕疵。OSPF 路由器可利用此瑕疵造成相鄰路由器上的 ospfd 中止。(CVE-2012-0249)

在 ospfd 程序處理特定連結狀態更新封包的方式中發現一個緩衝區溢位瑕疵。OSPF 路由器可利用此瑕疵造成相鄰路由器上的 ospfd 損毀。(CVE-2012-0250)

在 bgpd 程序處理特定 BGP OPEN 訊息的方式中發現兩個瑕疵。設定好的 BGP 對等節點可透過特製的 BGP OPEN 訊息，造成目標系統上的 bgpd 中止。
(CVE-2012-0255、CVE-2012-1820)

我們要感謝 CERT-FI 報告 CVE-2011-3327、CVE-2011-3323、CVE-2011-3324、CVE-2011-3325 和 CVE-2011-3326；並感謝 CERT/CC 報告 CVE-2012-0249、CVE-2012-0250、CVE-2012-0255 和 CVE-2012-1820。CERT-FI 確認 Codenomicon CROSS 專案的 Riku Hietamäki、Tuomo Untinen 和 Jukka Taimisto 為 CVE-2011-3327、CVE-2011-3323、CVE-2011-3324、CVE-2011-3325 和 CVE-2011-3326 的原始報告者。CERT/CC 確認 OpenSourceRouting.org 的 Martin Winter 為 CVE-2012-0249、CVE-2012-0250 和 CVE-2012-0255 的原始報告者，以及 Denis Ovsienko 為 CVE-2012-1820 的原始報告者。

安裝更新版套件之後，bgpd、ospfd 和 ospf6d 程序會自動重新啟動。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- ImageMagick 6.7.5-7 及之前版本允許遠端攻擊者透過 IFD 包含 IOP 標籤 (全部參照 IDF 開頭) 的特製影像，造成拒絕服務 (無限迴圈和懸置)。(CVE-2012-0248)

- 在 Quagga 0.99.20.1 之前版本中，ospfd 之 OSPFv2 實作的 ospf_packet.c 內，ospf_ls_upd_list_lsa 函式有緩衝區溢位，允許遠端攻擊者透過「連結狀態更新」(即「LS 更新」) 封包 (小於在其標頭中指定的長度)，造成拒絕服務 (宣告失敗及程序結束)。
 (CVE-2012-0249)

- 在 Quagga 0.99.20.1 之前版本中，ospfd 之 OSPFv2 實作內有緩衝區溢位，允許遠端攻擊者透過「連結狀態更新」(即「LS 更新」) 封包 (包含網路 LSA 連結狀態廣告，其資料結構長度小於「長度」標頭欄位中的值)，造成拒絕服務 (程序損毀)。(CVE-2012-0250)

- 在 Quagga 0.99.20.1 之前版本中，bgpd 內的 BGP 實作未針對 OPEN 訊息正確使用訊息緩衝區，進而允許遠端攻擊者透過與格式錯誤之「Four-octet AS Number 功能」(即 AS4 功能).關聯的訊息，造成拒絕服務 (宣告失敗及程序結束)。(CVE-2012-0255)

- 在 Quagga 0.99.20.1 及之前版本中，bgpd 的 bgp_capability_orf 函式允許遠端攻擊者透過利用 BGP 對等關係及傳送 OPEN 訊息中格式錯誤的輸出路由過濾 (ORF) 功能 TLV，造成拒絕服務 (宣告失敗及程序結束)。(CVE-2012-1820)

CERT 報告：

在 Quagga 的 OSPF 中，ospfd 實作允許遠端攻擊者 (已啟用 OSPF 的本機網路區段) 以格式錯誤的 OSPF LS-Update 訊息，造成拒絕服務 (程序因宣告而中止)。

在 Quagga 的 OSPF 中，ospfd 實作允許遠端攻擊者 (已啟用 OSPF 的本機網路區段) 以格式錯誤的 OSPF Network- LSA 訊息，造成拒絕服務 (程序損毀)。

在 Quagga 的 BGP 中，bgpd 實作允許遠端攻擊者透過 AS4 功能無效的 BGP Open 訊息，造成拒絕服務 (程序因宣告而中止)。

在路由程序 Quagga 中發現數個弱點。

- CVE-2012-0249 在 OSPFv2 實作的 ospf_ls_upd_list_lsa 函式內，一個緩衝區溢位允許遠端攻擊者透過「連結狀態更新」(即「LS 更新」) 封包 (小於在其標頭中指定的長度)，造成拒絕服務 (宣告失敗及程序結束)。

- CVE-2012-0250 在 OSPFv2 實作內有緩衝區溢位，允許遠端攻擊者透過「連結狀態更新」(即「LS 更新」) 封包 (包含網路 LSA 連結狀態廣告，其資料結構長度小於「長度」標頭欄位中的值)，造成拒絕服務 (程序損毀)。

- CVE-2012-0255 BGP 實作未正確針對 OPEN 訊息使用訊息緩衝區，進而允許遠端攻擊者模擬設定的 BGP 對等端，透過與格式錯誤的 AS4 功能相關的訊息造成拒絕服務 (宣告失敗及程序結束)。

此安全性更新可將 quagga 套件升級至最新上游版本。此版本包含其他更正，例如針對未知 BGP 路徑屬性的增強。

據發現，Quagga 未正確處理長度無效的連結狀態更新訊息。遠端攻擊者可利用此瑕疵來引發 Quagga 損毀，進而導致拒絕服務。
(CVE-2012-0249、CVE-2012-0250)

據發現，Quagga 未正確處理含有格式錯誤的 Four-octet AS Number 功能之訊息。遠端攻擊者可利用此瑕疵來引發 Quagga 損毀，進而導致拒絕服務。
(CVE-2012-0255)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
62081	CentOS 6 : quagga (CESA-2012:1259)	Nessus	CentOS Local Security Checks	2012/9/14	2021/1/4	high
64222	SuSE 11.1 安全性更新：quagga (SAT 修補程式編號 6241)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium
58819	Fedora 16 : quagga-0.99.20.1-1.fc16 (2012-5411)	Nessus	Fedora Local Security Checks	2012/4/23	2021/1/11	medium
58822	Fedora 15 : quagga-0.99.20.1-1.fc15 (2012-5436)	Nessus	Fedora Local Security Checks	2012/4/23	2021/1/11	medium
70381	GLSA-201310-08 : Quagga：多個弱點	Nessus	Gentoo Local Security Checks	2013/10/11	2021/1/6	medium
68618	Oracle Linux 6 : quagga (ELSA-2012-1259)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
59393	SuSE 10 安全性更新：quagga (ZYPP 修補程式編號 8108)	Nessus	SuSE Local Security Checks	2012/6/7	2021/1/19	medium
59791	Quagga < 0.99.20.1 多個弱點	Nessus	Misc.	2012/6/29	2018/7/25	medium
62095	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 quagga	Nessus	Scientific Linux Local Security Checks	2012/9/14	2021/1/14	high
80752	Oracle Solaris 第三方修補程式更新：quagga (cve_2012_1820_denial_of)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
58471	FreeBSD：quagga -- 多個弱點 (42a2c82a-75b9-11e1-89b4-001ec9578670)	Nessus	FreeBSD Local Security Checks	2012/3/26	2021/1/6	medium
62070	RHEL 6 : quagga (RHSA-2012:1259)	Nessus	Red Hat Local Security Checks	2012/9/13	2024/4/27	high
58805	Fedora 17 : quagga-0.99.20.1-1.fc17 (2012-5352)	Nessus	Fedora Local Security Checks	2012/4/20	2021/1/11	medium
58883	Debian DSA-2459-2 : quagga - 數個弱點	Nessus	Debian Local Security Checks	2012/4/27	2021/1/11	medium
59107	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：quagga 弱點 (USN-1441-1)	Nessus	Ubuntu Local Security Checks	2012/5/16	2019/9/19	medium

偵測

搜尋 Plugin

high

medium

medium

medium

medium

high

medium

medium

high

medium

medium

high

medium

medium

medium