敬爱的 SoftBank 新城先生,

非常感谢您一直以来的照顾。我是 Nokia 的香取。

我想和您联系,因为上个月我们发布了一条安全警报。

根据我们的了解,这个问题对公司的影响范围是有限的,仅局限在内部网络。但是开发团队强烈推荐采取措施来解决这个问题。

具体内容是指在接收到格式错误的 BGP Update 消息时,BGP Peer 会被重置。

为了解决这个问题,我们建议添加以下设置,并将错误处理方法从 BGP-4 标准的 RFP 4271 更改为 RFC 7606。

另外,通过进行这个设置不会造成服务中断。

我们认为,当前公司只需要与非特定的 BGP speaker 进行对等连接,而不需要与 YQA 和 UQR 进行对等连接。

以下是相关命令。

我们已在 UQA(16.0.R7-1)和 UQB(19.10.R2,14.0.R4)上进行了确认。


原文地址: https://www.cveoy.top/t/topic/plck 著作权归作者所有。请勿转载和采集!

免费AI点我,无需注册和登录