已发现 Quagga 路由后台程序在其 BGP 实现中包含两个拒绝服务漏洞：

- CVE-2010-1674 构建的扩展社区属性触发一个造成 BGP 后台程序崩溃的空指针取消引用。Internet 核心未传播构建的属性，因此只有明确配置的直接对等机能够利用典型配置中的这个漏洞。

- CVE-2010-1675 BGP 后台程序在遇到畸形 AS_PATHLIMIT 属性时会重置 BGP 会话，进而引入一个可中断数据包转发的分布式 BGP 会话重置漏洞。Internet 核心会传播这些畸形属性，且对此漏洞的利用不会限制于直接配置的 BGP 对等机。

此安全更新会从 BGP 实现中删除 AS_PATHLIMIT 处理，进而保留向后兼容性的配置语句。（此 BGP 扩展模块的标准化在很久之前就被放弃)。

检测

Debian DSA-2197-1：quagga - 拒绝服务

medium Nessus 插件 ID 52741

未找到变更日志