Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Quagga 的 bgpd/bgp_dump.c 中的 bgp_dump_routes_func 函数在转储数据时未执行大小检查，这可能允许远程攻击者通过大型 BGP 数据包造成拒绝服务（断言失败和后台程序崩溃）。 (CVE-2016-4049)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到公告 AXSA:2017-1369:01 中提及的多个漏洞的影响。

    Quagga 是一款管理基于 TCP/IP 的路由协议的免费软件。它采用多服务器和多线程的方法来解决当前 Internet 的复杂性。
    Quagga 支持 BGP4、BGP4 、OSPFv2、OSPFv3、RIPv1、RIPv2 和 RIPng。
    Quagga 预期用作路由服务器和路由反射器。它不是工具包，而是在新的架构下提供完整的路由功能。
    Quagga 按照设计已为每个协议分配一个进程。
    Quagga 是 GNU Zebra 的一个分支。
    此版本修复的安全问题
    CVE-2013-2236 在 0.99.22.2之前版本的 Quagga 中OSPFD API (ospf_api.c) 中的 new_msg_lsa_change_notify 函数存在基于堆栈的缓冲区溢出
    --enable-opaque-lsa 和 -a 命令行选项可允许远程攻击者通过大型 LSA 造成拒绝服务崩溃。
    CVE-2016-1245 发现在 1.0.20161017 之前的 Quagga 版本中zebra 后台程序在处理 IPv6 邻居发现消息时受到基于堆栈的缓冲区溢出问题的影响。造成此漏洞的根本原因是依赖于与消息大小兼容的 BUFSIZ但是 BUFSIZ 与系统相关。
    CVE-2016-23421.0.20160309之前版本的 Quagga 中 bgpd 内 VPNv4 NLRI 解析器的 bgp_mplsvpn.c 函数的 bgp_nlri_parse_vpnv4 函数在使用特定 VPNv4 配置时依赖 数据复制期间的 Labeled-VPN SAFI route-data 长度字段该字段允许远程攻击攻击者可通过构建的数据包执行任意代码或造成拒绝服务基于堆栈的缓冲区溢出。
    CVE-2016-4049 在转储数据时Quagga 的 bgpd/bgp_dump.c 的 bgp_dump_routes_func 函数未执行大小检查这可能允许远程攻击者通过大型 BGP 数据包造成拒绝服务断言失败和后台程序崩溃。
    CVE-2017-5495 Quagga 的所有版本 0.93 到 1.1.0容易受到 telnet“vty”CLI 中不受限制的内存分配的影响导致 Quagga 后台程序甚至整个主机拒绝服务。在启用 telnet CLI 的情况下配置 Quagga 后台程序时任何可连接至 TCP 端口的人均可在身份验证之前触发此漏洞。默认情况下大多数发行版本将 Quagga telnet 界面限制为仅限本地访问。只要未输入换行符Quagga telnet 接口 'vty' 输入缓冲区会自动无限增长。这允许攻击者使 Quagga 后台程序发送没有换行符的极长字符串来分配不受限制的内存。最终后台程序会被系统终止或系统本身耗尽内存。此问题在 Quagga 1.1.1 和自由范围路由 (FRR) 协议套件 2017-01-10 中已修复。
    其他变更：

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此 quagga 更新修复了以下安全问题：

- CVE-2016-4049：由于 bgp_dump_routes_func 中的缓冲区溢出错误导致通过特别构建的程序包造成远程崩溃漏洞 (boo#977012)

来自 Red Hat 安全公告 2017:0794： quagga 的更新现在可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 quagga 程序包包含的 Quagga 是一个免费的网络路由软件套件，用于管理基于 TCP/IP 的协议。Quagga 支持 BGP4、BGP4+、OSPFv2、OSPFv3、RIPv1、RIPv2 和 RIPng 协议，可用作路由服务器和路由反射器。 安全补丁： * 在 Quagga 处理 IPv6 路由器播发消息的方式中发现一个基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷来造成 zebra 后台程序崩溃，从而导致拒绝服务。(CVE-2016-1245) * 在 Quagga BGP 路由后台程序 (bgpd) 处理标签 VPN SAFI 路由数据的方式中发现一个基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷来造成 bgpd 后台程序崩溃，从而导致拒绝服务。(CVE-2016-2342) * 在 Quagga BGP 路由后台程序 (bgpd) 中发现一个拒绝服务缺陷。在某些情况下，远程攻击者可通过发送特制的数据包，造成 bgpd 后台程序崩溃，从而导致拒绝服务。(CVE-2016-4049) * 在 Quagga 中发现一个影响多个后台程序的拒绝服务缺陷。远程攻击者可利用此缺陷，导致多个暴露其 telnet 接口的 Quagga 后台程序崩溃。 (CVE-2017-5495) * 在 Quagga OSPFD 后台程序处理 LSA（链路状态播发）数据包的方式中发现一个基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷来造成 ospfd 后台程序崩溃，从而导致拒绝服务。(CVE-2013-2236) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.9 版本说明与 Red Hat Enterprise Linux 6.9 技术札记。

安全修复：- 在 Quagga 处理 IPv6 路由器广告消息的方式中发现一个基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷来造成 zebra 后台程序崩溃，从而导致拒绝服务。(CVE-2016-1245) - 在 Quagga BGP 路由后台程序 (bgpd) 处理标签 VPN SAFI 路由数据的方式中发现一个基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷来造成 bgpd 后台程序崩溃，从而导致拒绝服务。(CVE-2016-2342) - 在 Quagga BGP 路由后台程序 (bgpd) 中发现一个拒绝服务缺陷。在某些情况下，远程攻击者可通过发送特别构建的数据包，造成 bgpd 后台程序崩溃，从而导致拒绝服务。(CVE-2016-4049) - 在 Quagga 中发现一个影响多个后台程序的拒绝服务缺陷。远程攻击者可利用此缺陷，导致多个暴露其 telnet 接口的 Quagga 后台程序崩溃。(CVE-2017-5495) - 在 Quagga OSPFD 后台程序处理 LSA（链路状态通告）数据包的方式中发现一个基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷来造成 ospfd 后台程序崩溃，从而导致拒绝服务。(CVE-2013-2236)

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 quagga 程序包：- 在 Quagga 中发现一个影响多个后台程序的拒绝服务缺陷。远程攻击者可利用此缺陷，导致多个暴露其 telnet 接口的 Quagga 后台程序崩溃。(CVE-2017-5495) - 在 Quagga 处理 IPv6 路由器广告消息的方式中发现一个基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷来造成 zebra 后台程序崩溃，从而导致拒绝服务。(CVE-2016-1245) - 在 Quagga BGP 路由后台程序 (bgpd) 中发现一个拒绝服务缺陷。在某些情况下，远程攻击者可通过发送特制的数据包，造成 bgpd 后台程序崩溃，从而导致拒绝服务。(CVE-2016-4049) - 在 Quagga BGP 路由后台程序 (bgpd) 处理标签 VPN SAFI 路由数据的方式中发现一个基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷来造成 bgpd 后台程序崩溃，从而导致拒绝服务。(CVE-2016-2342) - 在 Quagga OSPFD 后台程序处理 LSA（链路状态通告）数据包的方式中发现一个基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷来造成 ospfd 后台程序崩溃，从而导致拒绝服务。(CVE-2013-2236) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

在 quagga（BGP/OSPF/RIP 路由后台程序）中发现两个漏洞。

  - CVE-2016-4036 Tamas Nemeth 发现 /etc/quagga 中的敏感配置文件即使包含敏感信息，也是全局可读。

  - CVE-2016-4049 Evgeny Uskov 发现，请求路由转储时，恶意用户可能会造成处理许多对等机的 bgpd 实例崩溃。

quagga 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。quagga 程序包包含的 Quagga 是一个免费的网络路由软件套件，用于管理基于 TCP/IP 的协议。Quagga 支持 BGP4、BGP4+、OSPFv2、OSPFv3、RIPv1、RIPv2 和 RIPng 协议，可用作路由服务器和路由反射器。安全补丁：* 在 Quagga 处理 IPv6 路由器广告消息的方式中发现一个基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷来造成 zebra 后台程序崩溃，从而导致拒绝服务。(CVE-2016-1245) * 在 Quagga BGP 路由后台程序 (bgpd) 处理标签 VPN SAFI 路由数据的方式中发现一个基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷来造成 bgpd 后台程序崩溃，从而导致拒绝服务。(CVE-2016-2342) * 在 Quagga BGP 路由后台程序 (bgpd) 中发现一个拒绝服务缺陷。在某些情况下，远程攻击者可通过发送特别构建的数据包，造成 bgpd 后台程序崩溃，从而导致拒绝服务。(CVE-2016-4049) * 在 Quagga 中发现一个影响多个后台程序的拒绝服务缺陷。远程攻击者可利用此缺陷，导致多个暴露其 telnet 接口的 Quagga 后台程序崩溃。(CVE-2017-5495) * 在 Quagga OSPFD 后台程序处理 LSA（链路状态通告）数据包的方式中发现一个基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷来造成 ospfd 后台程序崩溃，从而导致拒绝服务。(CVE-2013-2236) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.9 版本说明与 Red Hat Enterprise Linux 6.9 技术札记。

quagga 程序包会将全局可读的敏感文件安装在 /etc/quagga 中，且因为缺少数据包大小检查，可能会发生拒绝服务。

CVE-2016-4036

低于 0.99.23-2.6.1 的 quagga 程序包会对 /etc/quagga 使用弱式权限，这允许本地用户通过读取目录中的文件获取敏感信息。

CVE-2016-4049

Quagga 的 bgpd/bgp_dump.c 中的 bgp_dump_routes_func 函数转储数据时未执行大小检查，这可能允许远程攻击者通过大型 BGP 数据包造成拒绝服务（断言失败和后台程序崩溃）。

对于 Debian 7“Wheezy”这些问题已在 0.99.22.4-1+wheezy3 版本中修复。

建议您升级 quagga 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 14.04 LTS / 16.04 LTS 主机上安装的程序包受到 USN-3102-1 公告中提及的多个漏洞的影响。

    发现 Quagga 未能正确处理转储数据。远程攻击者可能使用大型 BGP 软件包造成 Quagga 崩溃，从而导致拒绝服务。(CVE-2016-4049)

    发现 Quagga 软件包未能正确设置针对配置目录的权限。本地用户可能利用此问题获取敏感信息。(CVE-2016-4036)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201701-48 中所述漏洞的影响（Quagga：多个漏洞）

    已在 Quagga 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可发送特别构建的数据包，从而可能导致以进程的权限执行任意代码或拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

quagga 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。quagga 程序包包含的 Quagga 是一个免费的网络路由软件套件，用于管理基于 TCP/IP 的协议。Quagga 支持 BGP4、BGP4+、OSPFv2、OSPFv3、RIPv1、RIPv2 和 RIPng 协议，可用作路由服务器和路由反射器。安全修复：* 在 Quagga 处理 IPv6 路由器广告消息的方式中发现一个基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷来造成 zebra 后台程序崩溃，从而导致拒绝服务。(CVE-2016-1245) * 在 Quagga BGP 路由后台程序 (bgpd) 处理标签 VPN SAFI 路由数据的方式中发现一个基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷来造成 bgpd 后台程序崩溃，从而导致拒绝服务。(CVE-2016-2342) * 在 Quagga BGP 路由后台程序 (bgpd) 中发现一个拒绝服务缺陷。在某些情况下，远程攻击者可通过发送特制的数据包，造成 bgpd 后台程序崩溃，从而导致拒绝服务。(CVE-2016-4049) * 在 Quagga 中发现一个影响多个后台程序的拒绝服务缺陷。远程攻击者可利用此缺陷，导致多个暴露其 telnet 接口的 Quagga 后台程序崩溃。(CVE-2017-5495) * 在 Quagga OSPFD 后台程序处理 LSA（链路状态通告）数据包的方式中发现一个基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷来造成 ospfd 后台程序崩溃，从而导致拒绝服务。(CVE-2013-2236) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.9 发行说明与 Red Hat Enterprise Linux 6.9 技术札记。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
219656	Linux Distros 未修补的漏洞: CVE-2016-4049	Nessus	Misc.	2025/3/4	2025/9/3	high
289473	MagicLinux 4quagga-0.99.15-14.AXS4 (AXSA:2017-1369:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
91208	openSUSE 安全更新：quagga (openSUSE-2016-591)	Nessus	SuSE Local Security Checks	2016/5/18	2021/1/19	high
99073	Oracle Linux 6 : quagga (ELSA-2017-0794)	Nessus	Oracle Linux Local Security Checks	2017/3/30	2024/10/23	critical
99223	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 quagga	Nessus	Scientific Linux Local Security Checks	2017/4/6	2025/12/26	critical
127329	NewStart CGSL MAIN 4.05：quagga 多个漏洞 (NS-SA-2019-0101)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/5/19	critical
93117	Debian DSA-3654-1：quagga - 安全更新	Nessus	Debian Local Security Checks	2016/8/26	2026/1/28	medium
97885	RHEL 6：quagga (RHSA-2017:0794)	Nessus	Red Hat Local Security Checks	2017/3/22	2025/4/15	critical
93130	Debian DLA-601-1 quagga 安全更新	Nessus	Debian Local Security Checks	2016/8/29	2026/1/28	medium
94068	Ubuntu 14.04 LTS / 16.04 LTS：Quagga 漏洞 (USN-3102-1)	Nessus	Ubuntu Local Security Checks	2016/10/14	2024/8/27	medium
96683	GLSA-201701-48 : Quagga：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/23	2026/1/5	critical
97961	CentOS 6 : quagga (CESA-2017:0794)	Nessus	CentOS Local Security Checks	2017/3/27	2025/12/29	critical

检测

插件搜索

high

critical

high

critical

critical

critical

medium

critical

medium

medium

critical

critical