CVE:CVE-2017-16227
CNNVD:CNNVD-201710-1307
Quagga是美国软件开发者Kunihiro Ishiguro所研发的一款路由软件套件。该套件可在多种平台上实现OSPFv2、OSPFv3、RIP v1/v2等协议，并提供路由重分布、路由映射等功能。
Quagga 1.2.2之前的版本中的bgpd/bgp_aspath.c文件的‘aspath_put’函数存在安全漏洞。远程攻击者可借助BGP UPDATE消息利用该漏洞造成拒绝服务。
solution:Upgrade quagga quagga to a higher version than 1.2.1,and avoid the version (,1.2.1]; Upgrade debian debian_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0