Уязвимость функции aspath_put пакета программ Quagga операционной системы Debian GNU/Linux, позволяющая нарушителю вызвать отказ в обслуживании

Уязвимость функции aspath_put в (bgpd/bgp_aspath.c) пакета программ Quagga операционной системы Debian GNU/Linux существует из-за неправильного механизма проверки входных данных (вычисление размера AS_PATH производится дважды). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании с помощью специально созданного сообщения UPDATE BGP

CVE: CVE-2017-16227, DSA-4011
CVSS v2.0: 5