发布日期:2012-09-13
更新日期:2012-09-14
受影响系统:
Quagga Quagga < 0.99.20.1
描述:
--------------------------------------------------------------------------------
CVE ID: CVE-2012-0255
Quagga是一个路由软件套件,可在Unix平台上实现多种路由协议。
Quagga 0.99.20.1 ospfd在实现BGP时没有正确对OPEN消息使用消息,通过与畸形AS4功能相关的消息造成拒绝服务。
建议:
--------------------------------------------------------------------------------
厂商补丁:
Quagga
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: