远程主机受到 GLSA-201202-02 中所述漏洞的影响（Quagga：多个漏洞）

    已在 Quagga 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    BGP 对等机可发送包含特别构建的 ORF 记录的 Route-Refresh 消息，这可导致 Quagga 的 bgpd 崩溃或以运行 Quagga 的 bgpd 的用户的权限执行任意代码；带有未知 AS 类型或畸形 AS-Pathlimit 或 Extended-Community 属性的 BGP 更新 AS 路径请求可导致拒绝服务（后台程序崩溃），可利用处理 UPDATE 消息内的 AS_PATH 属性时 bgpd 中的错误导致基于堆的缓冲区溢出（从而导致后台程序崩溃或 IPv4 路由中断），可分别利用 ospf6d 和 ospfd 中的两个错误造成后台程序崩溃和中断 IP 路由。
  变通方案：

    目前无任何已知的变通方案。

来自 Red Hat 安全公告 2010:0945：

更新后的 quagga 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Quagga 是基于 TCP/IP 的路由软件套件。Quagga bgpd 后台程序实现 BGP（边界网关协议）路由协议。

在 Quagga bgpd 后台程序处理某些 BGP 路由刷新 (RR) 消息的方式中发现基于堆栈的缓冲区溢出缺陷。经过配置的 BGP 对等机可发送特别构建的 BGP 消息，造成目标系统上的 bgpd 崩溃，还可能以运行 bgpd 的用户的权限执行任意代码。
(CVE-2010-2948)

注意：在 Red Hat Enterprise Linux 6 上不可能利用 CVE-2010-2948 运行任意代码，因为溢出被 FORTIFY_SOURCE 阻断。

在 Quagga bgpd 后台程序解析自治系统 (AS) 的路径的方式中发现一个空指针取消引用缺陷。配置就绪的 BGP 对等机可以通过特别构建的 BGP 消息导致目标系统上的 bgpd 崩溃。(CVE-2010-2949)

quagga 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，必须重新启动 bgpd 后台程序才能使更新生效。

在 Quagga bgpd 后台程序处理某些 BGP 路由刷新 (RR) 消息的方式中发现基于堆栈的缓冲区溢出缺陷。经过配置的 BGP 对等机可发送特别构建的 BGP 消息，造成目标系统上的 bgpd 崩溃，还可能以运行 bgpd 的用户的权限执行任意代码。
(CVE-2010-2948)

注意：在 Scientific Linux 6 上不可能利用 CVE-2010-2948 来运行任意代码，因为溢出被 FORTIFY_SOURCE 阻断。

在 Quagga bgpd 后台程序解析自治系统 (AS) 的路径的方式中发现一个空指针取消引用缺陷。配置的 BGP 对等机可以通过特别构建的 BGP 消息导致目标系统上的 bgpd 崩溃。(CVE-2010-2949)

安装此更新后的程序包后，必须重新启动 bgpd 后台程序才能使更新生效。

此 quagga 更新修复了两个安全问题：

- CVE-2010-2948：CVSS v2 基本分数：6.5（中危）(AV:N/AC:L/Au:S/C:P/I:P/A:P) 处理畸形的 Route-Refresh 消息时产生的基于堆栈的缓冲区溢出。

- CVE-2010-2949：CVSS v2 基本分数：5.0（中危）(AV:N/AC:L/Au:N/C:N/I:N/A:P) 处理畸形的 BGP 更新 AS 路径消息时产生的拒绝服务

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 低于 0.99.9 的 Quagga 中的 bgpd 允许明确配置的 BGP 对等机通过可触发空指针取消引用的畸形 (1) OPEN 信息或 (2) COMMUNITY 属性，造成拒绝服务（崩溃）。注意：只在启用调试时，矢量 2 才存在。(CVE-2007-4826)

- Quagga 0.99.11 及更低版本中的 BGP 后台程序 (bgpd) 允许远程攻击者通过可触发断言错误的 AS 路径（含有字符串表示比预期长的 ASN 元素）来造成拒绝服务（崩溃）。(CVE-2009-1572)

- 低于 0.99.18 的 Quagga 的 bgpd 中的扩展社区解析器允许远程攻击者通过畸形的扩展社区属性来造成拒绝服务（空指针取消引用和应用程序崩溃）。
 (CVE-2010-1674)

- 低于 0.99.18 的 Quagga 中的 bgpd 允许远程攻击者通过畸形的 AS_PATHLIMIT 路径属性来造成拒绝服务（会话重置）。(CVE-2010-1675)

- 低于 0.99.17 的 Quagga 的 bgpd 的 bgp_packet.c 的 bgp_route_refresh_receive 函数中存在基于堆栈的缓冲区溢出，允许经过认证的远程用户通过 BGP ROUTE-REFRESH (RR) 消息中畸形的出站路由过滤 (ORF) 记录，造成拒绝服务（后台程序崩溃）或可能执行任意代码。(CVE-2010-2948)

- 低于 0.99.17 的 Quagga 中的 bgpd 未正确解析 AS 路径，从而允许远程攻击者通过 BGP UPDATE 消息中 AS 路径属性的未知 AS 类型，造成拒绝服务（空指针取消引用和后台程序崩溃）。(CVE-2010-2949)

- 低于 0.99.19 的 Quagga 的 ospf6d 中的 OSPFv3 实现允许远程攻击者通过含有无效 IPv6 前缀长度的链路状态更新消息造成拒绝服务（越界内存访问和后台程序崩溃）。(CVE-2011-3323)

- 低于 0.99.19 的 Quagga 的 ospf6d 的 OSPFv3 实现中，ospf6_lsa.c 中的 ospf6_lsa_is_changed 函数允许远程攻击者通过 IPv6 数据库描述消息的链路状态通告 (LSA) 标头列表中的零值结尾造成拒绝服务（断言失败和后台程序退出）。(CVE-2011-3324)

- 低于 0.99.19 的 Quagga 的 ospfd 中的 ospf_packet.c 允许远程攻击者通过 (1) IPv4 数据包标头中的 0x0a 类型字段或 (2) 截断的 IPv4 Hello 数据包，造成拒绝服务（后台程序崩溃）。
 (CVE-2011-3325)

- 低于 0.99.19 的 Quagga 的 ospfd 的 ospf_flood.c 中的 ospf_flood 函数允许远程攻击者通过 IPv4 链路状态更新消息中无效的链路状态通告 (LSA) 类型，造成拒绝服务（后台程序崩溃）。(CVE-2011-3326)

quagga 的此安全更新修复：

- Direct BGP 对等机可发送畸形扩展社区，从而导致空指针取消引用。
 (CVE-2010-1674)

- 畸形 AS_PATHLIMIT 路径属性将导致 Quagga 中会话重置。此畸形程序包由其他路由器转发，并可用于通过一则公告使“所有”Quagga 路由器断网。（已删除的功能）。(CVE-2010-1675)

- CVE-2010-2948：CVSS v2 基本分数：5.4 (AV:A/AC:M/Au:N/C:P/I:P/A:P)：缓冲区错误 (CWE-119)

- CVE-2010-2949：CVSS v2 基本分数：1.8 (AV:A/AC:H/Au:N/C:N/I:N/A:P)

根据其自我报告的版本号，在远程主机上侦听的 Quagga 的 BGPD 安装受到多种漏洞的影响：

- 由预配置的对等机发送的特别构建的具有畸形出站路由过滤记录的 BGP ROUTE-REFRESH 消息可触发一个基于堆栈的缓冲区溢出漏洞。(CVE-2010-2948)

- 特别构建的在 AS path 属性中具有未知 AS 类型的 UPDATE 消息可触发 BGPD 中的一个拒绝服务漏洞。
 (CVE-2012-0250)

quagga 的此安全更新修复：

- Direct BGP 对等机可发送畸形扩展社区，从而导致空指针取消引用。
 (CVE-2010-1674)

- 畸形 AS_PATHLIMIT 路径属性将导致 Quagga 中会话重置。此畸形程序包由其他路由器转发，并可用于通过一则公告使“所有”Quagga 路由器断网。（已删除的功能）。(CVE-2010-1675)

- CVSS v2 基本分数：5.4 (AV:A/AC:M/Au:N/C:P/I:P/A:P)：
缓冲区错误 (CWE-119)。(CVE-2010-2948)

- CVSS v2 基本分数：1.8 (AV:A/AC:H/Au:N/C:N/I:N/A:P)。
 (CVE-2010-2949)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
58081	GLSA-201202-02 : Quagga：多个漏洞	Nessus	Gentoo Local Security Checks	2012/2/22	2021/1/6	high
68154	Oracle Linux 6：quagga (ELSA-2010-0945)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2023/9/7	high
60914	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 quagga	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
75721	openSUSE 安全更新：quagga (openSUSE-SU-2010:0984-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
80751	Oracle Solaris 第三方修补程序更新：quagga (multiple_denial_of_service_vulnerabilities4)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
53795	openSUSE 安全更新：quagga (openSUSE-SU-2010:0984-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium
57249	SuSE 10 安全更新：quagga（ZYPP 修补程序编号 7406）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	medium
59788	Quagga < 0.99.17 BGPD 多种漏洞	Nessus	Misc.	2012/6/29	2019/12/4	medium
53250	SuSE9 安全更新：quagga（YOU 修补程序编号 12685）	Nessus	SuSE Local Security Checks	2011/4/1	2021/1/14	medium
53255	SuSE 10 安全更新：quagga（ZYPP 修补程序编号 7355）	Nessus	SuSE Local Security Checks	2011/4/1	2021/1/19	medium
53687	openSUSE 安全更新：quagga (openSUSE-SU-2010:0984-1)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	medium

检测

插件搜索

high

high

medium

medium

medium

medium

medium

medium

medium

medium

medium