根据其自我报告的版本号，在远程主机上侦听的 Quagga 的安装受多种漏洞的影响：

- 特别构建的具有无效 IPv6 前缀长度的链路状态更新消息可触发 OSPF6D 中的一个拒绝服务漏洞。
 (CVE-2011-3323)

- 链路状态公告标头列表中特别构建的零值结尾的 IPv6 数据库描述消息可触发 OSPF6D 中的一个拒绝服务漏洞。(CVE-2011-3324)

- IPv4 数据包标头中的 0x0A 类型字段或截断的 IPv4 Hello 数据包可触发 OSPFD 中的一个拒绝服务漏洞。(CVE-2011-3325)

- 特别构建的具有无效链路状态公告类型的 IPv4 链路状态更新消息可触发 OSPFD 中的一个拒绝服务漏洞。
 (CVE-2011-3326)

- IPv4 上特别构建的 UPDATE 消息可触发 BGPD 中的一个基于堆的缓冲区溢出。
 (CVE-2011-3326)

检测

Quagga < 0.99.19 多种漏洞

high Nessus 插件 ID 59790

未找到变更日志