Cumulus Linux是美国Cumulus Networks公司的一套开放式网络操作系统。FRRouting(FRR)是其中的一个适用于Linux和Unix平台的IP路由协议套件。bgpd是其中的一个边界网关协议。 Cumulus Linux 3.4.3之前的版本和其他产品中的FRR 2.0.2之前的版本和3.0.2之前的3.x版本的bgpd存在安全漏洞,该漏洞源于程序没有正确的处理属性的长度。远程攻击者可借助畸形的BGP UPDATE数据包利用该漏洞获取敏感信息。
Cumulus Linux是美国Cumulus Networks公司的一套开放式网络操作系统。FRRouting(FRR)是其中的一个适用于Linux和Unix平台的IP路由协议套件。bgpd是其中的一个边界网关协议。 Cumulus Linux 3.4.3之前的版本和其他产品中的FRR 2.0.2之前的版本和3.0.2之前的3.x版本的bgpd存在安全漏洞,该漏洞源于程序没有正确的处理属性的长度。远程攻击者可借助畸形的BGP UPDATE数据包利用该漏洞获取敏感信息。