Riku Hietamaki、Tuomo Untinen 和 Jukka Taimisto 发现互联网路由后台程序 Quagga 中有数个漏洞：

- CVE-2011-3323 解码 Inter Area Prefix LSA 畸形的链路状态更新数据包时，发生一个基于堆栈的缓冲区溢出，可造成 ospf6d 进程崩溃或 (可能) 执行任意代码。

- CVE-2011-3324 使用特别构建的链路状态公告处理数据库描述数据包时，ospf6d 进程可能会崩溃。

- CVE-2011-3325 处理特别构建的 Hello 数据包时，ospfd 进程可能会崩溃。

- CVE-2011-3326 处理 Quagga 未知的链路状态公告类型时，ospfd 进程崩溃。

- CVE-2011-3327 处理含有延伸社区路径属性的 BGP UPDATE 消息时，发生一个基于堆的缓冲区溢出，可造成 bgpd 进程崩溃或 (可能) 执行任意代码。

OSPF 相关的漏洞要求潜在攻击者发送数据包到容易遭受攻击的 Quagga 路由器；这些数据包并非通过 OSPF 分发。相反地，部分路由器可传播 BGP UPDATE 消息。

检测

Debian DSA-2316-1：quagga - 多个漏洞

high Nessus 插件 ID 56394

未找到变更日志