关于Nokia BGP 安全漏洞的说明
尊敬的SoftBank新城先生,
非常感谢您一直以来的照顾。我是Nokia的香取。
以下是情况说明:
这是否意味着只有在接收到被故意篡改的消息时才会受到影响? [Nokia] 正如您所了解的那样。
请告诉我受影响的版本是哪个。 [Nokia] 所有版本都受到影响。
这是因为新的RFP更新了错误处理技术的定义。
受影响范围只限于接收到错误格式的更新消息的对等方吗?(只重置相关对等方) [Nokia] 正如您所了解的那样。
请告诉我如果设置了相应的配置和没有设置配置时,接收到错误格式的消息会有什么具体操作? [Nokia] (启用错误处理和容错) 将应用RFC7606中定义的错误处理方法,以避免BGP会话重置。(丢弃相关消息,保持BGP会话)
如果不启用此功能,例如当接收到有问题的消息(例如,属性长度与实际不匹配的消息)时,BGP会话将被重置。但这样做会涉及到不受影响的路由,为了避免这种情况并将影响降到最低,新的RFC更新了错误处理技术。
以下是从手册中摘录的内容,仅供参考。
谢谢。
原文地址: https://www.cveoy.top/t/topic/plcv 著作权归作者所有。请勿转载和采集!