CERT 报告：

如果预配置的 BGP 对等机发送具有畸形 ORF 功能 TLV 的特别构建 OPEN 消息，Quagga bgpd 进程将错误地尝试消耗输入数据包缓冲区中的额外字节。
该进程将在发生缓冲区溢出之前检测到缓冲区溢出尝试，然后立即终止并显示一条错误消息。由受攻击的路由器建立的所有 BGP 会话将被关闭，其 BGP 路由也将被中断。

此更新修复了 CVE-2012-1820。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- ImageMagick 6.7.5-7 及较早版本允许远程攻击者通过构建的图像造成拒绝服务（无限循环和挂起），该图像的 IFD 包含的 IOP 标签都引用 IDF 的开头。(CVE-2012-0248)

- 在低于 0.99.20.1 版本的 Quagga 的 ospfd 中的 OSPFv2 实现内，ospf_packet.c 的 ospf_ls_upd_list_lsa 函数中的缓冲区溢出允许远程攻击者通过长度小于其标头中指定长度的链路状态更新（也称为 LS 更新）数据包造成拒绝服务（断言失败和后台程序退出）。
 (CVE-2012-0249)

- 在低于 0.99.20.1 版本的 Quagga 的 ospfd 内，OSPFv2 实现中的缓冲区溢出允许远程攻击者通过包含 data-structure 长度小于 Length 标头字段中的值的 network-LSA link-state 公告的链路状态更新（也称为 LS 更新）数据包造成拒绝服务（后台程序崩溃）。(CVE-2012-0250)

- 低于 0.99.20.1 版本的 Quagga 中 bgpd 中的 BGP 实现不会正确为 OPEN 消息使用消息缓冲区，这允许远程攻击者通过与畸形 Four-octet AS Number 功能（也称为 AS4 功能）相关的消息造成拒绝服务（断言失败和后台程序退出）。(CVE-2012-0255)

- Quagga 0.99.20.1 及较早版本的 bgpd 中的 bgp_capability_orf 函数允许远程攻击者通过利用 BGP 对等互联关系并在 OPEN 消息中发送畸形出站路由过滤 (ORF) 功能 TLV 来造成拒绝服务（断言失败和后台程序退出）。(CVE-2012-1820)

更新后的 quagga 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Quagga 是基于 TCP/IP 的路由软件套件。Quagga bgpd 后台程序实现 BGP（边界网关协议）路由协议。
Quagga ospfd 和 ospf6d 后台程序实现了 OSPF（开放最短路径优先协议）路由协议。

在 bgpd 后台程序处理畸形的扩展社区路径属性的方式中一个基于堆的缓冲区溢出缺陷。攻击者可发送特别构建的 BGP 消息，从而造成目标系统中的 bgpd 崩溃，或可能以运行 bgpd 的用户权限执行任意代码。UPDATE 消息必须来自明确配置的 BGP 对等机，但可以源自 BGP 网络中的其它节点。(CVE-2011-3327)

在 ospf6d 后台程序处理畸形的链路状态更新数据包的方式中发现一个基于堆栈的缓冲区溢出缺陷。OSPF 路由器可利用此缺陷造成邻近路由器中的 ospf6d 崩溃。
(CVE-2011-3323)

在 ospf6d 后台程序处理畸形的链路状态通告的方式中发现一个缺陷。OSPF 邻居可利用此缺陷而导致目标系统中的 ospf6d 崩溃。(CVE-2011-3324)

在 ospfd 后台程序处理畸形的 Hello 数据包的方式中发现一个缺陷。OSPF 邻居可利用此缺陷而导致目标系统中的 ospfd 崩溃。(CVE-2011-3325)

在 ospfd 后台程序处理畸形的链路状态通告的方式中发现一个缺陷。自治系统中的 OSPF 路由器可利用此缺陷而导致目标系统中的 ospfd 崩溃。(CVE-2011-3326)

在 ospfd 后台程序处理特定链路状态更新数据包的方式中发现一个断言错误。OSPF 路由器可利用此缺陷造成邻近路由器中的 ospfd 中止。(CVE-2012-0249)

在 ospfd 后台程序处理特定链路状态更新数据包的方式中发现一个缓冲区溢出缺陷。OSPF 路由器可利用此缺陷造成邻近路由器中的 ospfd 崩溃。(CVE-2012-0250)

在 bgpd 后台程序处理特定 BGP OPEN 消息的方式中发现两种缺陷。配置的 BGP 对等机可以通过特别构建的 BGP OPEN 消息导致目标系统上的 bgpd 崩溃进而中止。
（CVE-2012-0255、CVE-2012-1820）

Red Hat 在此感谢 CERT-FI 报告 CVE-2011-3327、CVE-2011-3323、CVE-2011-3324、CVE-2011-3325 及 CVE-2011-3326；感谢 CERT/CC 报告 CVE-2012-0249、CVE-2012-0250、CVE-2012-0255 及 CVE-2012-1820。CERT-FI 感谢 Codenomicon CROSS 项目的 Riku Hietamäki、Tuomo Untinen 和 Jukka Taimisto 为 CVE-2011-3327、CVE-2011-3323、CVE-2011-3324、CVE-2011-3325 及 CVE-2011-3326 的原始报告者。CERT/CC 感谢 OpenSourceRouting.org 的 Martin Winter 为 CVE-2012-0249、CVE-2012-0250 和 CVE-2012-0255 的原始报告者，并感谢 Denis Ovsienko 为 CVE-2012-1820 的原始报告者。

quagga 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，bgpd、ospfd 和 ospf6d 后台程序将自动重新启动。

quagga 的此更新修复了可通过特别构建的数据包造成拒绝服务的多个安全缺陷。
(CVE-2012-1820/ CVE-2012-0249/CVE-2012-0250/CVE-2012-0255)

此外，还修复了服务拥有的目录及 logrotate 的问题。

更新到 0.99.21，修复了多种问题。此外，此更新还修复了以下 CVE：

CVE-2012-1820：quagga (bgpd)：使用畸形 ORF 功能 TLV 处理 BGP OPEN 消息导致断言失败

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

发现路由后台程序 Quagga 包含一个涉及 BGP OPEN 消息中 ORF 功能处理的漏洞。来自之前配置的 BGP 对等机的畸形 OPEN 消息可能导致 bgpd 崩溃，从而造成拒绝服务。

在 bgpd 后台程序处理畸形的扩展社区路径属性的方式中一个基于堆的缓冲区溢出缺陷。攻击者可发送特别构建的 BGP 消息，从而造成目标系统中的 bgpd 崩溃，或可能以运行 bgpd 的用户权限执行任意代码。UPDATE 消息必须来自明确配置的 BGP 对等机，但可以源自 BGP 网络中的其它节点。(CVE-2011-3327)

在 ospf6d 后台程序处理畸形的链路状态更新数据包的方式中发现一个基于堆栈的缓冲区溢出缺陷。OSPF 路由器可利用此缺陷造成邻近路由器中的 ospf6d 崩溃。
(CVE-2011-3323)

在 ospf6d 后台程序处理畸形的链路状态通告的方式中发现一个缺陷。OSPF 邻居可利用此缺陷而导致目标系统中的 ospf6d 崩溃。(CVE-2011-3324)

在 ospfd 后台程序处理畸形的 Hello 数据包的方式中发现一个缺陷。OSPF 邻居可利用此缺陷而导致目标系统中的 ospfd 崩溃。(CVE-2011-3325)

在 ospfd 后台程序处理畸形的链路状态通告的方式中发现一个缺陷。自治系统中的 OSPF 路由器可利用此缺陷而导致目标系统中的 ospfd 崩溃。(CVE-2011-3326)

在 ospfd 后台程序处理特定链路状态更新数据包的方式中发现一个断言错误。OSPF 路由器可利用此缺陷造成邻近路由器中的 ospfd 中止。(CVE-2012-0249)

在 ospfd 后台程序处理特定链路状态更新数据包的方式中发现一个缓冲区溢出缺陷。OSPF 路由器可利用此缺陷造成邻近路由器中的 ospfd 崩溃。(CVE-2012-0250)

在 bgpd 后台程序处理特定 BGP OPEN 消息的方式中发现两种缺陷。配置的 BGP 对等机可以通过特别构建的 BGP OPEN 消息导致目标系统上的 bgpd 崩溃进而中止。
（CVE-2012-0255、CVE-2012-1820）

我们在此感谢 CERT-FI 报告 CVE-2011-3327、CVE-2011-3323、CVE-2011-3324、CVE-2011-3325 及 CVE-2011-3326；感谢 CERT/CC 报告 CVE-2012-0249、CVE-2012-0250、CVE-2012-0255 及 CVE-2012-1820。CERT-FI 感谢 Codenomicon CROSS 项目的 Riku Hietamki、Tuomo Untinen 和 Jukka Taimisto 为 CVE-2011-3327、CVE-2011-3323、CVE-2011-3324、CVE-2011-3325 及 CVE-2011-3326 的原始报告者。CERT/CC 感谢 OpenSourceRouting.org 的 Martin Winter 为 CVE-2012-0249、CVE-2012-0250 和 CVE-2012-0255 的原始报告者，并感谢 Denis Ovsienko 为 CVE-2012-1820 的原始报告者。

安装更新后的程序包后，bgpd、ospfd 和 ospf6d 后台程序将自动重新启动。

更新后的 quagga 程序包修复了安全漏洞：

Quagga 0.99.20.1 及更早版本的 bgpd 中的 bgp_capability_orf 函数允许远程攻击者通过利用 BGP 对等互联关系并在 OPEN 消息中发送畸形出站路由过滤 (ORF) 功能 TLV 来造成拒绝服务（断言失败和后台程序退出）(CVE-2012-1820)。

远程主机受到 GLSA-201310-08 中所述漏洞的影响（Quagga：多个漏洞）

    已在 Quagga 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可能可以造成任意代码执行或拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

来自 Red Hat 安全公告 2012:1259：

更新后的 quagga 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Quagga 是基于 TCP/IP 的路由软件套件。Quagga bgpd 后台程序实现 BGP（边界网关协议）路由协议。
Quagga ospfd 和 ospf6d 后台程序实现了 OSPF（开放最短路径优先协议）路由协议。

在 bgpd 后台程序处理畸形的扩展社区路径属性的方式中一个基于堆的缓冲区溢出缺陷。攻击者可发送特别构建的 BGP 消息，从而造成目标系统中的 bgpd 崩溃，或可能以运行 bgpd 的用户权限执行任意代码。UPDATE 消息必须来自明确配置的 BGP 对等机，但可以源自 BGP 网络中的其它节点。(CVE-2011-3327)

在 ospf6d 后台程序处理畸形的链路状态更新数据包的方式中发现一个基于堆栈的缓冲区溢出缺陷。OSPF 路由器可利用此缺陷造成邻近路由器中的 ospf6d 崩溃。
(CVE-2011-3323)

在 ospf6d 后台程序处理畸形的链路状态通告的方式中发现一个缺陷。OSPF 邻居可利用此缺陷而导致目标系统中的 ospf6d 崩溃。(CVE-2011-3324)

在 ospfd 后台程序处理畸形的 Hello 数据包的方式中发现一个缺陷。OSPF 邻居可利用此缺陷而导致目标系统中的 ospfd 崩溃。(CVE-2011-3325)

在 ospfd 后台程序处理畸形的链路状态通告的方式中发现一个缺陷。自治系统中的 OSPF 路由器可利用此缺陷而导致目标系统中的 ospfd 崩溃。(CVE-2011-3326)

在 ospfd 后台程序处理特定链路状态更新数据包的方式中发现一个断言错误。OSPF 路由器可利用此缺陷造成邻近路由器中的 ospfd 中止。(CVE-2012-0249)

在 ospfd 后台程序处理特定链路状态更新数据包的方式中发现一个缓冲区溢出缺陷。OSPF 路由器可利用此缺陷造成邻近路由器中的 ospfd 崩溃。(CVE-2012-0250)

在 bgpd 后台程序处理特定 BGP OPEN 消息的方式中发现两种缺陷。配置的 BGP 对等机可以通过特别构建的 BGP OPEN 消息导致目标系统上的 bgpd 崩溃进而中止。
（CVE-2012-0255、CVE-2012-1820）

Red Hat 在此感谢 CERT-FI 报告 CVE-2011-3327、CVE-2011-3323、CVE-2011-3324、CVE-2011-3325 及 CVE-2011-3326；感谢 CERT/CC 报告 CVE-2012-0249、CVE-2012-0250、CVE-2012-0255 及 CVE-2012-1820。CERT-FI 感谢 Codenomicon CROSS 项目的 Riku Hietamäki、Tuomo Untinen 和 Jukka Taimisto 为 CVE-2011-3327、CVE-2011-3323、CVE-2011-3324、CVE-2011-3325 及 CVE-2011-3326 的原始报告者。CERT/CC 感谢 OpenSourceRouting.org 的 Martin Winter 为 CVE-2012-0249、CVE-2012-0250 和 CVE-2012-0255 的原始报告者，并感谢 Denis Ovsienko 为 CVE-2012-1820 的原始报告者。

quagga 用户应升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。安装更新后的程序包后，bgpd、ospfd 和 ospf6d 后台程序将自动重新启动。

根据其自我报告的版本号，在远程主机上侦听的 Quagga 的 BGP 后台程序的安装受拒绝服务漏洞的影响。本地网络上未经认证的攻击者可通过利用 BGP 对等互联关系并在 OPEN 消息中发送畸形出站路由过滤功能 TLV 来触发此问题。

已发现 Quagga 未正确处理某些畸形的消息。远程攻击者可利用此缺陷来造成 Quagga 崩溃，从而导致拒绝服务。

Quagga 0.99.20.1 及较早版本的 bgpd 中的 bgp_capability_orf 函数允许远程攻击者通过利用 BGP 对等互联关系并在 OPEN 消息中发送畸形出站路由过滤 (ORF) 功能 TLV 来造成拒绝服务（断言失败和后台程序退出）。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59380	FreeBSD：quagga -- BGP OPEN 拒绝服务漏洞 (1e14d46f-af1f-11e1-b242-00215af774f0)	Nessus	FreeBSD Local Security Checks	2012/6/6	2021/1/6	low
59579	Fedora 15：quagga-0.99.20.1-2.fc15 (2012-9117)	Nessus	Fedora Local Security Checks	2012/6/20	2021/1/11	low
80752	Oracle Solaris 第三方修补程序更新：quagga (cve_2012_1820_denial_of)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
62070	RHEL 6：quagga (RHSA-2012:1259)	Nessus	Red Hat Local Security Checks	2012/9/13	2024/4/27	high
59393	SuSE 10 安全更新：quagga（ZYPP 修补程序编号 8108）	Nessus	SuSE Local Security Checks	2012/6/7	2021/1/19	medium
59578	Fedora 16：quagga-0.99.21-2.fc16 (2012-9116)	Nessus	Fedora Local Security Checks	2012/6/20	2021/1/11	low
59775	Debian DSA-2497-1：quagga - 拒绝服务	Nessus	Debian Local Security Checks	2012/6/29	2021/1/11	low
62095	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 quagga	Nessus	Scientific Linux Local Security Checks	2012/9/14	2021/1/14	high
59577	Fedora 17：quagga-0.99.21-2.fc17 (2012-9103)	Nessus	Fedora Local Security Checks	2012/6/20	2021/1/11	low
66134	Mandriva Linux 安全公告：quagga (MDVSA-2013:122)	Nessus	Mandriva Local Security Checks	2013/4/20	2021/1/6	low
70381	GLSA-201310-08 : Quagga：多个漏洞	Nessus	Gentoo Local Security Checks	2013/10/11	2021/1/6	medium
68618	Oracle Linux 6：quagga (ELSA-2012-1259)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
59792	Quagga < 0.99.21 BGP 拒绝服务漏洞	Nessus	Misc.	2012/6/29	2018/7/25	low
62512	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：quagga 漏洞 (USN-1605-1)	Nessus	Ubuntu Local Security Checks	2012/10/12	2019/9/19	low
69697	Amazon Linux AMI：quagga (ALAS-2012-90)	Nessus	Amazon Linux Local Security Checks	2013/9/4	2018/4/18	low
62081	CentOS 6：quagga (CESA-2012:1259)	Nessus	CentOS Local Security Checks	2012/9/14	2021/1/4	high
64222	SuSE 11.1 安全更新：quagga（SAT 修补程序编号 6241）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	medium

检测

插件搜索

low

low

medium

high

medium

low

low

high

low

low

medium

high

low

low

low

high

medium