根据其自我报告的版本号，在远程主机上侦听的 Quagga 的安装受多种漏洞的影响：

- SEND UPDATE 等 REQUEST 数据包可在禁用 RIPv1 或者要求明文或 MD5 认证的主机上触发 RIPD 中的一个信息泄露漏洞。(CVE-2006-2223)

- RIPD 中的一个认证绕过漏洞可能允许未经认证的远程攻击者通过 RIPv1 RESPONSE 数据包来修改路由状态。(CVE-2006-2224)

- 某个 BGP 命令可触发 Zebra 中的一个拒绝服务漏洞。(CVE-2006-2276)

检测

Quagga < 0.98.6 / 0.99.4 多种漏洞

medium Nessus 插件 ID 59793

未找到变更日志