关于安全警报的补充邮件 - Nokia 香取
敬爱的 SoftBank 新城先生,
非常感谢您一直以来的照顾。我是 Nokia 的香取。
我想和您联系,因为上个月我们发布了一条安全警报。
根据我们的了解,这个问题对公司的影响范围是有限的,仅局限在内部网络。但是开发团队强烈推荐采取措施来解决这个问题。
具体内容是指在接收到格式错误的 BGP Update 消息时,BGP Peer 会被重置。
为了解决这个问题,我们建议添加以下设置,并将错误处理方法从 BGP-4 标准的 RFP 4271 更改为 RFC 7606。
另外,通过进行这个设置不会造成服务中断。
我们认为,当前公司只需要与非特定的 BGP speaker 进行对等连接,而不需要与 YQA 和 UQR 进行对等连接。
以下是相关命令。
我们已在 UQA(16.0.R7-1)和 UQB(19.10.R2,14.0.R4)上进行了确认。
原文地址: https://www.cveoy.top/t/topic/plck 著作权归作者所有。请勿转载和采集!