Donald Sharp 報告：

惡意的 BGP 對等端可能會在特別設定的遠端 bgpd 主機中，執行任意程式碼。

此 quagga 更新可修正下列安全性問題：

- CVE-2016-2342：Quagga 已延伸 prefixlen 檢查，確保其位於 NLRI 封包資料的邊界內，以及堆疊上的前置詞結構和位址系列的最大大小內 (bsc#970952)。

來自 Red Hat 安全公告 2017:0794： 現已提供適用於 Red Hat Enterprise Linux 6 的 quagga 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 quagga 套件含有 Quagga，這是免費的網路路由軟體套件，可管理 TCP/IP 型通訊協定。Quagga 支援 BGP4、BGP4+、OSPFv2、OSPFv3、RIPv1、RIPv2 和 RIPng 通訊協定，預定當做路由伺服器和路由反射程式使用。 安全性修正： * 在 Quagga 處理 IPv6 路由器公告訊息的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 zebra 程序損毀，進而導致拒絕服務。(CVE-2016-1245) * 在 Quagga BGP 路由程序 (bgpd) 處理標籤 VPN SAFI 路由資料的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-2342) * 在 Quagga BGP 路由程序 (bgpd) 中發現一個拒絕服務缺陷。在某些情況下，遠端攻擊者可傳送特製封包，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-4049) * 在 Quagga 中發現一個影響多個程序的拒絕服務缺陷。遠端攻擊者可利用此缺陷，造成暴露其 telnet 介面的多個 Quagga 程序損毀。 (CVE-2017-5495) * 在 Quagga OSPFD 程序處理 LSA (連結狀態廣告) 封包的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 ospfd 程序損毀，進而導致拒絕服務。(CVE-2013-2236) 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 6.9 版本資訊與 Red Hat Enterprise Linux 6.9 技術提示。

現已提供適用於 Red Hat Enterprise Linux 6 的 quagga 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。quagga 套件含有 Quagga，這是免費的網路路由軟體套件，可管理 TCP/IP 型通訊協定。Quagga 支援 BGP4、BGP4+、OSPFv2、OSPFv3、RIPv1、RIPv2 和 RIPng 通訊協定，預定當做路由伺服器和路由反射程式使用。安全性修正：* 在 Quagga 處理 IPv6 路由器廣告訊息的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 zebra 程序損毀，進而導致拒絕服務。(CVE-2016-1245) * 在 Quagga BGP 路由程序 (bgpd) 處理 Labeled-VPN SAFI 路由資料的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-2342) * 在 Quagga BGP 路由程序 (bgpd) 中發現一個拒絕服務缺陷。在某些情況下，遠端攻擊者可傳送特製封包，使 bgpd 程序損毀，進而導致拒絕服務。(CVE-2016-4049) * 在 Quagga 中發現一個影響多個程序的拒絕服務缺陷。遠端攻擊者可利用此缺陷，造成暴露其 telnet 介面的多個 Quagga 程序損毀。(CVE-2017-5495) * 在 Quagga OSPFD 程序處理 LSA (連結狀態廣告) 封包的方式中，發現一個堆疊型緩衝區溢位缺陷。遠端攻擊者可利用此缺陷，使 ospfd 程序損毀，進而導致拒絕服務。(CVE-2013-2236) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.9 版本資訊與 Red Hat Enterprise Linux 6.9 技術提示。

The remote host is affected by the vulnerability described in GLSA-201610-03 (Quagga: Arbitrary code execution)

    A memcpy function in the VPNv4 NLRI parser of bgp_mplsvpn.c does not       properly check the upper-bound length of received Labeled-VPN SAFI routes       data, which may allow for arbitrary code execution on the stack.
  Impact :

    A remote attacker could send a specially crafted packet, possibly       resulting in execution of arbitrary code with the privileges of the       process or a Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2017:0794 advisory.

    The quagga packages contain Quagga, the free network-routing software suite that manages TCP/IP based     protocols. Quagga supports the BGP4, BGP4+, OSPFv2, OSPFv3, RIPv1, RIPv2, and RIPng protocols, and is     intended to be used as a Route Server and Route Reflector.

    Security Fix(es):

    * A stack-based buffer overflow flaw was found in the way Quagga handled IPv6 router advertisement     messages. A remote attacker could use this flaw to crash the zebra daemon resulting in denial of service.
    (CVE-2016-1245)

    * A stack-based buffer overflow flaw was found in the way the Quagga BGP routing daemon (bgpd) handled     Labeled-VPN SAFI routes data. A remote attacker could use this flaw to crash the bgpd daemon resulting in     denial of service. (CVE-2016-2342)

    * A denial of service flaw was found in the Quagga BGP routing daemon (bgpd). Under certain circumstances,     a remote attacker could send a crafted packet to crash the bgpd daemon resulting in denial of service.
    (CVE-2016-4049)

    * A denial of service flaw affecting various daemons in Quagga was found. A remote attacker could use this     flaw to cause the various Quagga daemons, which expose their telnet interface, to crash. (CVE-2017-5495)

    * A stack-based buffer overflow flaw was found in the way the Quagga OSPFD daemon handled LSA (link-state     advertisement) packets. A remote attacker could use this flaw to crash the ospfd daemon resulting in     denial of service. (CVE-2013-2236)

    Additional Changes:

    For detailed information on changes in this release, see the Red Hat Enterprise Linux 6.9 Release Notes     and Red Hat Enterprise Linux 6.9 Technical Notes linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update addresses multiple security problems and fixes systemd dependencies.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Security Fix(es) :

  - A stack-based buffer overflow flaw was found in the way     Quagga handled IPv6 router advertisement messages. A     remote attacker could use this flaw to crash the zebra     daemon resulting in denial of service. (CVE-2016-1245)

  - A stack-based buffer overflow flaw was found in the way     the Quagga BGP routing daemon (bgpd) handled Labeled-VPN     SAFI routes data. A remote attacker could use this flaw     to crash the bgpd daemon resulting in denial of service.
    (CVE-2016-2342)

  - A denial of service flaw was found in the Quagga BGP     routing daemon (bgpd). Under certain circumstances, a     remote attacker could send a crafted packet to crash the     bgpd daemon resulting in denial of service.
    (CVE-2016-4049)

  - A denial of service flaw affecting various daemons in     Quagga was found. A remote attacker could use this flaw     to cause the various Quagga daemons, which expose their     telnet interface, to crash. (CVE-2017-5495)

  - A stack-based buffer overflow flaw was found in the way     the Quagga OSPFD daemon handled LSA (link-state     advertisement) packets. A remote attacker could use this     flaw to crash the ospfd daemon resulting in denial of     service. (CVE-2013-2236)

远程主机受到 GLSA-201610-03 中所述漏洞的影响（Quagga：任意代码执行）

    bgp_mplsvpn.c 的 VPNv4 NLRI 解析器中有 memcpy 函数未正确检查收到的 Labeled-VPN SAFI 路由数据的上界长度，可能导致堆栈中发生任意代码执行。
  影响：

    远程攻击者可发送特别构建的数据包，这可能导致以进程权限执行任意代码，或造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

安全修复：- 在 Quagga 处理 IPv6 路由器广告消息的方式中发现一个基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷来造成 zebra 后台程序崩溃，从而导致拒绝服务。(CVE-2016-1245) - 在 Quagga BGP 路由后台程序 (bgpd) 处理标签 VPN SAFI 路由数据的方式中发现一个基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷来造成 bgpd 后台程序崩溃，从而导致拒绝服务。(CVE-2016-2342) - 在 Quagga BGP 路由后台程序 (bgpd) 中发现一个拒绝服务缺陷。在某些情况下，远程攻击者可通过发送特别构建的数据包，造成 bgpd 后台程序崩溃，从而导致拒绝服务。(CVE-2016-4049) - 在 Quagga 中发现一个影响多个后台程序的拒绝服务缺陷。远程攻击者可利用此缺陷，导致多个暴露其 telnet 接口的 Quagga 后台程序崩溃。(CVE-2017-5495) - 在 Quagga OSPFD 后台程序处理 LSA（链路状态通告）数据包的方式中发现一个基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷来造成 ospfd 后台程序崩溃，从而导致拒绝服务。(CVE-2013-2236)

quagga 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。quagga 程序包包含的 Quagga 是一个免费的网络路由软件套件，用于管理基于 TCP/IP 的协议。Quagga 支持 BGP4、BGP4+、OSPFv2、OSPFv3、RIPv1、RIPv2 和 RIPng 协议，可用作路由服务器和路由反射器。安全补丁：* 在 Quagga 处理 IPv6 路由器广告消息的方式中发现一个基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷来造成 zebra 后台程序崩溃，从而导致拒绝服务。(CVE-2016-1245) * 在 Quagga BGP 路由后台程序 (bgpd) 处理标签 VPN SAFI 路由数据的方式中发现一个基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷来造成 bgpd 后台程序崩溃，从而导致拒绝服务。(CVE-2016-2342) * 在 Quagga BGP 路由后台程序 (bgpd) 中发现一个拒绝服务缺陷。在某些情况下，远程攻击者可通过发送特别构建的数据包，造成 bgpd 后台程序崩溃，从而导致拒绝服务。(CVE-2016-4049) * 在 Quagga 中发现一个影响多个后台程序的拒绝服务缺陷。远程攻击者可利用此缺陷，导致多个暴露其 telnet 接口的 Quagga 后台程序崩溃。(CVE-2017-5495) * 在 Quagga OSPFD 后台程序处理 LSA（链路状态通告）数据包的方式中发现一个基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷来造成 ospfd 后台程序崩溃，从而导致拒绝服务。(CVE-2013-2236) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.9 版本说明与 Red Hat Enterprise Linux 6.9 技术札记。

Kostya Kortchinsky 发现，以启用了 VPNv4 的 BGP 对等机进行配置时，Quagga 未正确处理某些路由数据。远程攻击者可利用此问题造成 Quagga 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2016-2342)

已发现在某些配置下使用 Quagga 时，其未正确处理含有大型 LSA 的消息。远程攻击者可利用此问题造成 Quagga 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS。(CVE-2013-2236)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此 quagga 更新修复了以下安全问题：

- CVE-2016-2342：Quagga 已扩展 prefixlen 检查，确保其位于 NLRI 数据包数据的边界内，以及堆栈上的前缀结构和地址系列的最大大小内 (bsc#970952)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 quagga 程序包：- 在 Quagga 中发现一个影响多个后台程序的拒绝服务缺陷。远程攻击者可利用此缺陷，导致多个暴露其 telnet 接口的 Quagga 后台程序崩溃。(CVE-2017-5495) - 在 Quagga 处理 IPv6 路由器广告消息的方式中发现一个基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷来造成 zebra 后台程序崩溃，从而导致拒绝服务。(CVE-2016-1245) - 在 Quagga BGP 路由后台程序 (bgpd) 中发现一个拒绝服务缺陷。在某些情况下，远程攻击者可通过发送特制的数据包，造成 bgpd 后台程序崩溃，从而导致拒绝服务。(CVE-2016-4049) - 在 Quagga BGP 路由后台程序 (bgpd) 处理标签 VPN SAFI 路由数据的方式中发现一个基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷来造成 bgpd 后台程序崩溃，从而导致拒绝服务。(CVE-2016-2342) - 在 Quagga OSPFD 后台程序处理 LSA（链路状态通告）数据包的方式中发现一个基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷来造成 ospfd 后台程序崩溃，从而导致拒绝服务。(CVE-2013-2236) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
89852	FreeBSD：quagga -- 堆疊型緩衝區溢位弱點 (70c44cd0-e717-11e5-85be-14dae9d210b8)	Nessus	FreeBSD Local Security Checks	2016/3/11	2021/1/4	high
90135	openSUSE 安全性更新：quagga (openSUSE-2016-383)	Nessus	SuSE Local Security Checks	2016/3/24	2021/1/19	high
99073	Oracle Linux 6： quagga (ELSA-2017-0794)	Nessus	Oracle Linux Local Security Checks	2017/3/30	2024/10/23	critical
97961	CentOS 6：quagga (CESA-2017:0794)	Nessus	CentOS Local Security Checks	2017/3/27	2021/1/4	critical
93945	GLSA-201610-03 : Quagga: Arbitrary code execution	Nessus	Gentoo Local Security Checks	2016/10/11	2021/1/11	high
97885	RHEL 6 : quagga (RHSA-2017:0794)	Nessus	Red Hat Local Security Checks	2017/3/22	2025/4/15	critical
94524	Fedora 23 : quagga (2016-568c7ff4f6)	Nessus	Fedora Local Security Checks	2016/11/4	2021/1/11	critical
99223	Scientific Linux Security Update : quagga on SL6.x i386/x86_64 (20170321)	Nessus	Scientific Linux Local Security Checks	2017/4/6	2021/1/14	critical
93945	GLSA-201610-03：Quagga：任意代码执行	Nessus	Gentoo Local Security Checks	2016/10/11	2021/1/11	high
99223	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 quagga	Nessus	Scientific Linux Local Security Checks	2017/4/6	2021/1/14	critical
97885	RHEL 6：quagga (RHSA-2017:0794)	Nessus	Red Hat Local Security Checks	2017/3/22	2025/4/15	critical
90188	Ubuntu 14.04 LTS：Quagga 漏洞 (USN-2941-1)	Nessus	Ubuntu Local Security Checks	2016/3/25	2025/9/3	high
90347	SUSE SLES12 安全更新：quagga (SUSE-SU-2016:0936-1)	Nessus	SuSE Local Security Checks	2016/4/5	2021/1/6	high
127329	NewStart CGSL MAIN 4.05：quagga 多个漏洞 (NS-SA-2019-0101)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	critical

检测

插件搜索

high

high

critical

critical

high

critical

critical

critical

high

critical

critical

high

high

critical