CVE:CVE-2013-2236
CNNVD:CNNVD-201307-101
Quagga是美国软件开发者Kunihiro Ishiguro所研发的一款路由软件套件。该套件可在多种平台上实现OSPFv2、OSPFv3、RIP v1/v2等协议，并提供路由重分布、路由映射等功能。
Quagga 0.99.22.2之前版本中的OSPFD API (ospf_api.c)中的new_msg_lsa_change_notify函数中存在基于栈的缓冲区溢出漏洞。当使用--enable-opaque-lsa和-a命令行操作时，远程攻击者可利用该漏洞造成拒绝服务（程序崩溃）。
solution:Upgrade quagga quagga to a higher version than 0.99.22.1,0.99.22,and avoid the version (,0.99.22.1],0.99.22