根据其自我报告的版本号，在远程主机上侦听的 Quagga 的安装受多种漏洞的影响：

  - OSPFD 中存在一个缓冲区溢出漏洞，特别构建的小于其标头中指定长度的链路状态更新消息会触发此漏洞，从而导致拒绝服务。
    (CVE-2012-0249)

  - OSPFD 中存在一个缓冲区溢出漏洞，特别构建的包含 data-structure 长度小于 Length 标头字段中指定值的 network-LSA link-state 公告的链路状态更新消息会触发此漏洞，从而导致拒绝服务。(CVE-2012-0250)

  - BGPD 中存在一个拒绝服务漏洞，特别构建的具有畸形八位元组 AS Number Capability 的 OPEN 消息会触发此漏洞。
    (CVE-2012-0250)

检测

Quagga < 0.99.20.1 多种漏洞

medium Nessus 插件 ID 59791

未找到变更日志